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„Daten sind kein Öl - sie sind erneuerbare Ressourcen, die gebündelt, geteilt und 
wiederverwendet werden können.“ Dieses Zitat der EU-Kommissarin für Wettbe- 
werb und Digitales Margarethe Vestager lenkt den Blick auf die beiden Eigenschaf- 
ten von Daten, die aus wirtschaftspolitischer Perspektive ihren Reiz und ihr Poten- 
zial ausmachen. Zunächst sind Daten Ressourcen, die als Informationsträger die 
Entscheidungsfindung von Unternehmen verbessern und dadurch deren Innovati- 
onsfähigkeit und Produktivität stärken können. Dieser Wert von Daten als wirt- 
schaftlicher Ressource steht schon seit längerem im Fokus der Europäischen Kom- 
mission. So sprach Vestagers Vorgängerin Neelie Kroes bereits im Jahr 2013 von 
Daten als dem neuen Öl, das als Treibstoff für Innovationen und Wirtschafts- 
wachstum dienen soll.? Wie Vestager treffend feststellt, ist die Analogie von Daten 
als neuem Öl aber ungenau. Im Gegensatz zum Öl handelt es sich bei Daten um 
nicht-rivale Ressourcen. Sie können von mehreren Personen gleichzeitig zu unter- 
schiedlichen Zwecken genutzt und beliebig oft geteilt werden. Aufgrund ihrer 
Nicht-Rivalität und Wiederverwertbarkeit lässt sich der vollständige gesamtgesell- 
schaftliche Wert von Daten erst dann schöpfen, wenn sie zwischen Unternehmen 
und Organisationen ausgetauscht und geteilt werden. 

Aus diesem Grund stellt die Intensivierung des Datenaustauschs eine zentrale 
Zielsetzung der Europäischen Datenstrategie aus dem Jahr 2020 dar. Ziel der Euro- 
päischen Kommission ist es, einen „echten Binnenmarkt für Daten“ zu erschaffen, 
über den alle europäischen Unternehmen mit den von ihnen benötigten Daten 
versorgt werden.’ Eine wichtige Säule dieses Binnenmarkts stellt der Austausch 
bereits erhobener Daten zwischen Unternehmen dar.? Auch wenn immer mehr 
Daten hierfür zu Verfügung stehen, teilen Unternehmen ihre Daten aus verschie- 
denen Gründen bislang nur in geringem Ausmaß. Viele Unternehmen sind schon 
grundsätzlich nicht bereit, ihre Daten mit anderen Unternehmen zu teilen. Sie be- 
fürchten den Kontrollverlust über ihre Daten oder verweigern die Datenweiterga- 
be aus strategischen Gründen. Selbst wenn Unternehmen zur Weitergabe ihrer 
Daten bereit sind, gestaltet sich der B2B-Datenaustausch in der Praxis als schwie- 
rig. Informationsasymmetrien und Transaktionskosten verhindern in vielen Fäl- 
len den Abschluss und die Durchführung von Datentransaktionen. 


1 Vestager, Tweet vom 6. Mai 2021, abrufbar unter: https://twitter.com/vestager/status/ 
1390257079374557184. 

2 Kroes, Rede vom 26. März 2013, abrufbar unter: https://ec.europa.eu/commission/presscorner/ 
detail/en/SPEECH_13_261. 

3 Europäische Kommission, COM(2020) 66 final, S. 5. 

4 Indem Unternehmen bereits mit Daten als eigenständigen Produkten handeln, sind Märkte für 
Unternehmensdaten entstanden. 


3 Open Access. © 2023 bei Lukas von Ditfurth, publiziert von De Gruyter. [CVEZESIE] Dieses Werk ist lizenziert unter 
der Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 Lizenz. 
https://doi.org/10.1515/9783111337661-001 


2 —— Kapitel 1: Einleitung 


Zur Behebung dieser Hindernisse für den B2B-Datenaustausch sind aus Sicht 
des Gesetzgebers zwei Wege denkbar. Zum einen kann der Gesetzgeber auf die 
Entscheidungen von Unternehmen hinsichtlich der Weitergabe ihrer Daten ein- 
wirken, in dem er Anreize zur Datenweitergabe setzt oder eine gesetzliche Ver- 
pflichtung hierzu einführt. Letzterem Ansatz haftet aber das nicht unerhebliche 
Risiko eines regulatorischen Fehlschlags an. Schließlich haben Unternehmen in 
vielen Fällen berechtigte Interessen, die einer Datenweitergabe entgegenstehen. 
Zum Beispiel können durch die Datenweitergabe Betriebsgeheimnisse der daten- 
haltenden Unternehmen an die Öffentlichkeit gelangen. Zudem kann sich die ge- 
setzlich erzwungene Datenweitergabe negativ auf die Anreize der Unternehmen 
zur Datenerhebung auswirken. Aus diesen Gründen wird eine allgemeine und be- 
dingungslose Pflicht zum Datenteilen überwiegend abgelehnt.’ 

Sinnvoll können Datengewährungspflichten aber in spezifischen Fallkonstel- 
lationen sein. So kann es aufgrund von existierenden Marktmachtpositionen oder 
strukturellen Asymmetrien bei der Verhandlungsmacht geboten sein, dass Unter- 
nehmen hinsichtlich bestimmter Daten zur Weitergabe an andere Unternehmen 
verpflichtet werden. Dieser Ansatz liegt dem in der Europäischen Datenstrategie 
angekündigten® und als Entwurf” bereits vorliegenden Data Act zugrunde, der in 
Art 4f. DA-E Datenzugangsansprüche der Nutzer von datensammelnden Geräten 
gegenüber den Geräteherstellern vorsieht.? 

Die andere Möglichkeit zur Verbesserung des B2B-Datenaustauschs besteht 
darin, den freiwilligen Datenaustausch zwischen Unternehmen zu erleichtern, in- 
dem die existierenden Informationsasymmetrien und Transaktionskosten verrin- 
gert werden. So ist es denkbar, dass der Gesetzgeber existierende Rechtsvorschrif- 
ten modifiziert oder neue Vorschriften einführt, um die rechtliche Gestaltung und 
Durchführung von Datentransaktionen zu erleichtern. Angesichts des Umstandes, 
dass rechtliche Schwierigkeiten ein wesentliches Hemmnis für den B2B-Datenaus- 
tausch darstellen,’ ist diese Option grundsätzlich naheliegend. Zum Beispiel könn- 
te der Gesetzgeber die Schutzrechte an Daten reformieren oder ein maßgeschnei- 


5 Siehe nur Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 84; Hillmer, 
Daten als Rohstoffe (2021), S. 348 ff., 356 ff. 

6 Europäische Kommission, COM(2020) 66 final, S. 15 f. 

7 Europäische Kommission, COM(2022) 68 final. 

8 Schließlich nimmt die Europäische Kommission an, dass strukturelle Machtasymmetrien in 
diesen Situationen den Datenzugang der Nutzer vereiteln; siehe Europäische Kommission, SWD 
(2022) 34 final, S. 17f. Siehe zu den Datenzugangsansprüchen Kerber, Governance of IoT Data 
(2022), S. 8 ff.; Podszun/Pfeifer, GRUR 2022, 953 (956 £.); Hennemann/Steinrötter, NJW 2022, 1481 
(1483 £.); Specht-Riemenschneider, MMR-Beil. 2022, 809 (813 ff.). 

9 So sehen viele Unternehmen den gegenwärtigen Rechtsrahmen für den Datenaustausch als 
größtes Hindernis bei der Datenweitergabe, siehe nur Büchel/Demary/u. a., Anreizsystem und 
Ökonomie des Data Sharings (2022), S. 52. 
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dertes Vertragsrecht für den B2B-Datenaustausch'® entwickeln.“ Da insbesondere 
das strenge europäische Datenschutzrecht ein Hindernis für Datentransaktionen 
darstellt, ? käme auch eine Anpassung der DSGVO in Betracht. Vor einer tiefgrei- 
fenden Veränderung des Rechtsrahmens schreckt der europäische Gesetzgeber 
bisher aber zurück." Insbesondere die Modifizierung der DSGVO wird kategorisch 
abgelehnt.“ 

Alternativ kann der freiwillige Datenaustauschs auch durch die Stärkung von 
Marktmechanismen für den B2B-Datenaustausch gefördert werden. Zu diesem 
Zweck lässt sich an die Entwicklung von B2B-Datenintermediären anknüpfen. All- 
gemein handelt es sich bei B2B-Datenintermediären um digitale Plattformen, die 
Unternehmen bei der Anbahnung und Durchführung von Datentransaktionen un- 
terstützen. Sie haben das Potenzial, Informationsasymmetrien und Transaktions- 
kosten auf Datenmärkten zu verringern und dadurch dem B2B-Datenaustausch zu 
neuem Schwung zu verhelfen." Derzeit stehen B2B-Datenintermediäre noch am 
Anfang ihrer Entwicklung und warten auf ihren Marktdurchbruch. Aufgrund ih- 
rer marktfördernden Eigenschaften ist es aber verständlich, dass die EU große 
Hoffnungen in ihr Potenzial zur Belebung von Datenmärkten setzt und sie deshalb 
fördern möchte. 

Klassischerweise erfolgt die staatliche Förderung erwünschter wirtschaftli- 
cher Verhaltensweisen, indem Anreize für die Vornahme solcher Handlungen ge- 
setzt werden. Typische Beispiele hierfür sind rechtliche Erleichterungen oder Sub- 
ventionen. Der europäische Gesetzgeber wählt hingegen einen anderen Ansatz 
zur Förderung von Datenintermediären. Durch die Einführung der Art. 10 bis 15 


10 Siehe in diesem Zusammenhang die Vorschläge von ALI und ELI für ein Datenvertragsrecht 
ALJYELI, Principles for a Data Economy (2021). 

11 Siehe zu den Schwächen des gegenwärtigen Rechtsrahmens für den B2B-Datenaustausch in 
Kap. 3, C. und Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 118 ff. 

12 Siehe hierzu Kap. 3, C. II. 3 und Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data 
in the Digital Economy (2017), S. 327; Sattler, in: Pertot, Rechte an Daten (2019), S. 49. 

13 Hierbei mag eine Rolle spielen, dass das von der Kommission ins Spiel gebrachte Datenerzeu- 
gerrecht in der Rechtswissenschaft und Praxis überwiegend auf Ablehnung gestoßen ist; siehe für 
eine Zusammenfasssung der Disskussionen hierzu Beyer-Katzenberger, in: Specht-Riemenschnei- 
der/Werry/Werry, Datenrecht in der Digitalisierung (2019), S. 37 (49 ff.). 

14 Veil, ZGI 2022, 197 (198). 

15 Siehe ErwG 27 DGA; Europäische Kommission, SWD(2020) 295 final, S. 12; Martens/de Streel/ 
u. a., B2B Data Sharing (2020), S. 28; Richter/Slowinski, TIC 50 (2019), 4 (10 ff.); Richter, ZEuP 2021, 
634 (643); Hennemann/v. Ditfurth, NJW 2022, 1905 (1906, Rn. 7); v. Ditfurth/Lienemann, CRNI 23 
(2022), 270 (273£.). Neben den in dieser Arbeit behandelten B2B-Datenintermediären gibt es 
auch C2B-Datenintermediäre, die Privatpersonen bei der Verwaltung und Kontrolle ihrer perso- 
nenbezogenen Daten unterstützen; siehe nur Specht-Riemenschneider/Blankertz/u. a., MMR-Beil. 
2021, 25 (26£.); Kühling, ZfDR 2021, 1 (5 ff.). 
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DGA werden Datenvermittlungsdienste' einer strengen ex-ante-Regulierung un- 
terworfen. Bevor sie ihre Dienste im europäischen Binnenmarkt anbieten, sind Da- 
tenvermittlungsdienste gemäß Art. 11 DGA zur Anmeldung bei den zuständigen 
Behörden der Mitgliedstaaten verpflichtet. Bei der Erbringung ihrer Dienste müs- 
sen sie die umfangreichen und strikten Vorgaben des Art. 12 DGA beachten. Primä- 
res Ziel der Regulierung ist es, das Vertrauen der Nutzer in (B2B-)Datenvermitt- 
lungsdienste zu stärken und sie somit beim Wachstum zu unterstützen.” Auf diese 
Weise sollen Datenvermittler befähigt werden, Schlüsselrollen beim Datenaus- 
tausch im europäischen Binnenmarkt einzunehmen und diesem zu neuem 
Schwung zu verhelfen. 

Gegenstand der vorliegenden Arbeit ist die Untersuchung der Regulierung 
von B2B-Datenvermittlungsdiensten durch Art. 10 bis 15 DGA. Hierzu sind zu- 
nächst die entscheidenden Hintergründe, die den Anlass für die Regulierung von 
Datenvermittlungsdiensten gegeben haben, darzustellen. Im zweiten Kapitel wer- 
den deshalb die Gründe für den B2B-Datenaustausch als wirtschaftspolitische Ziel- 
setzung untersucht. In diesem Rahmen wird nach einer Analyse der datenpoliti- 
schen Zielsetzungen der Europäischen Datenstrategie näher darauf eingegangen, 
inwiefern Daten eine wertvolle wirtschaftliche Ressource darstellen und der flo- 
rierende B2B-Datenaustausch erforderlich ist, um ihr gesamtes Innovationspoten- 
zial auszuschöpfen. Im dritten Kapitel erfolgt dann eine Analyse der bereits exis- 
tierenden Märkte für Unternehmensdaten und ihres rechtlichen Rahmens." Hier- 
bei wird ein besonderes Augenmerk darauf gelegt, ob und auf welche Weise der 
gegenwärtige Rechtsrahmen den B2B-Datenaustausch erschwert.” Der Kern des 


16 Datenvermittlungsdienste sind Datenintermediäre, die die Voraussetzungen des Art. 10 DGA 
erfüllen und daher in den Anwendungsbereich des DGA fallen. Neben den hier behandelten B2B- 
Datenvermittlern (lit. a) erfasst der Anwendungsbereich auch C2B-Datenvermittler (lit. b) sowie 
Datengenossenschaften (lit. c). 

17 Siehe ErwG 5, 32 DGA. Darüber hinaus zielt der DGA offensichtlich aber auch auf die Bekämp- 
fung wettbewerblicher Risiken ab, die von Datenintermediären ausgehen können; siehe hierzu 
Kap. 5, B. III. 2. c) sowie Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 10); v. Ditfurth/Liene- 
mann, CRNI 23 (2022), 270 (278 f.). 

18 Mit Unternehmensdaten sind in dieser Untersuchung Daten in Unternehmenshand gemeint, 
die vom jeweiligen Unternehmen faktisch kontrolliert werden. Insofern bezieht sich der hier ver- 
wendete Begriff der Unternehmensdaten nicht (nur) auf Daten über ein Unternehmen und dessen 
Abläufe (wie z. B. die Informationen nach § 8b HGB), sondern auf alle von ihm gehaltenen Daten. 
19 In diesem Rahmen wird auch das europäische Datenschutzrecht ausschließlich unter dem 
Gesichtspunkt seiner hemmenden Auswirkungen auf den B2B-Datenaustausch untersucht. Damit 
soll dem Datenschutz weder seine Legitimität noch seine Bedeutung abgesprochen werden. Im 
Rahmen dieser Untersuchung werden Daten jedoch ausschließlich als wirtschaftliche Ressource 
behandelt. Die wichtige rechtspolitische und ethische Frage, ob und mit welchem Ergebnis der 
Datenschutz gegen wirtschaftliche und andere gesellschaftliche Interessen an der Datennutzung 
abgewogen werden kann, wird in dieser Arbeit nicht näher erörtert. 
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dritten Kapitels besteht schließlich in der Untersuchung, welche Ursachen zu ei- 
nem wahrscheinlichen Marktversagen auf den Märkten für Unternehmensdaten 
beitragen. Als maßgebliche Hindernisse für B2B-Datenmärkte kommen dabei vor 
allem Informationsasymmetrien und Transaktionskosten in Betracht. Die im zwei- 
ten und dritten Kapitel erfolgenden Feststellungen und Überlegungen sind dabei 
nicht nur im Hinblick auf den DGA interessant, sondern haben auch für die weite- 
ren datenrechtlichen und -politischen Bestrebungen der EU eine Relevanz.” 

Das vierte Kapitel widmet sich anschließend dem wirtschaftlichen Potenzial 
und den wettbewerblichen Risiken von B2B-Datenintermediären. Dateninterme- 
diäre können auf B2B-Datenmärkten eine wichtige Vermittlerrolle einnehmen 
und Informationsasymmetrien sowie Transaktionskosten abbauen. Daher werden 
in sie große Hoffnungen zur Verbesserung de B2B-Datenaustausches gesetzt. 
Gleichzeitig wohnen ihnen aufgrund ihrer Vermittlerstellung und aufgrund der Ei- 
genschaften digitaler Märkte gewisse wettbewerbliche Risiken inne. Die Analyse 
der positiven und negativen Eigenschaften von Datenintermediären ist für die an- 
schließende Untersuchung der Art. 10 bis 15 DGA von großer Bedeutung. Schließ- 
lich ist es für den Erfolg der europäischen Regulierung von Datenvermittlungs- 
diensten entscheidend, dass ihr marktförderndes Potenzial unterstützt und ihre 
Risiken eingedämmt werden. 

Nach diesen Voruntersuchungen beginnt im fünften Kapitel der Hauptteil die- 
ser Arbeit, in dem die Regulierung von B2B-Datenvermittlungsdiensten durch 
Art. 10 bis 15 DGA umfassend analysiert wird. Dies erfordert zunächst die Identifi- 
zierung der Zielsetzungen des DGA und ihrer Konsequenzen für den Regulierungs- 
inhalt und -umfang. Anschließend werden Überlegungen zur Systematik der 
Art. 10 bis 15 DGA angestellt, die die Funktionsweise und den Regelungszusammen- 
hang der Vorschriften aufzeigen sollen. Einen Schwerpunkt dieser Arbeit stellt die 
darauffolgende Untersuchung des Anwendungsbereichs der Regulierung auf B2B- 
Datenvermittlungsdienste nach Art. 10 lit. a DGA dar. Aufgrund ihres knappen 
Wortlauts sowie ihrer schwer durchschaubaren Systematik stellt diese Vorschrift 
den Rechtsanwender schließlich vor nicht unerhebliche Auslegungsschwierigkei- 
ten. Von großem praktischem Interesse dürften auch die sich hieran anschließen- 
den Ausführungen zur Durchführung des Anmeldeverfahrens (Art. 11 DGA) und 
zur behördlichen Durchsetzung (Art. 13 und 14 DGA) der Vorgaben für Datenver- 
mittlungsdienste sein. Herzstück des DGA und Kern dieser Arbeit stellen schließ- 
lich die materiellen Bedingungen des Art. 12 DGA dar, die Anbieter von Datenver- 
mittlungsdiensten bei der Erbringung ihrer Dienste im europäischen Binnenmarkt 
zu berücksichtigen haben. Aus diesem Grund nimmt die Auslegung und Analyse 


20 Dies dürfte insbesondere für den Data Act gelten, der in großen Teilen auf ökonomischen 
Erwägungen zum B2B-Datenaustausch beruht. 
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des Art. 12 DGA einen Großteil dieser Arbeit ein. Zum Ende des fünften Kapitels 
wird erörtert, welche weiteren rechtlichen Vorgaben von Datenvermittlern zu be- 
rücksichtigen sind. In diesem Rahmen soll auch das Verhältnis des DGA zu den an- 
deren in der Datenstrategie angekündigten Gesetzesvorhaben, dem DMA, DSA und 
DA-E, untersucht werden. Im sechsten Kapitel erfolgt schließlich die Bewertung 
des DGA und seiner Erfolgsaussichten. 

Diese Arbeit verfolgt im Wesentlichen zwei Zielsetzungen. Zum einen soll das 
Verständnis der Art. 10 bis 15 DGA und ihrer Prämissen gefördert werden. Dies ist 
angesichts des für den DGA gewählten Regulierungsansatzes von großer Bedeu- 
tung. Denn jedenfalls auf den ersten Blick ist es nicht offensichtlich, wie die Regu- 
lierung von Datenvermittlungsdiensten zur Stärkung des B2B-Datenaustauschs 
beitragen soll und kann. Das Ziel und die Vorgehensweise der europäischen Regu- 
lierung von Datenvermittlern lassen sich nur bei genauer Kenntnis der gegenwär- 
tigen Probleme auf Datenmärkten sowie der Funktionen von Datenintermediären 
nachvollziehen. Zudem kommt der Auslegung der Art. 10 bis 15 DGA eine große 
Bedeutung zu. Dies liegt daran, dass der DGA viele Vorschriften enthält, die in gro- 
ßem Maße uneindeutig und missverständlich sind. Der Verfasser hofft, durch die 
ausführliche Analyse der Art. 10 bis 15 DGA zum Verständnis dieser Vorschriften 
und zur Verringerung von Rechtsunsicherheiten in der Praxis beizutragen. 

Zum anderen sollen der gewählte Regulierungsansatz und die einzelnen 
Rechtsvorschriften des DGA kritisch gewürdigt werden. In rechtstechnischer Hin- 
sicht soll bewertet werden, ob die konkrete Umsetzung der Art. 10 bis 15 DGA zu 
vermeidbaren Auslegungsschwierigkeiten und Rechtsunsicherheiten führt. Dane- 
ben sollen rechtsökonomische Überlegungen zu den Erfolgsaussichten und der 
Sinnhaftigkeit der europäischen Regulierung von B2B-Datenvermittlern angestellt 
werden. In diesem Zusammenhang ist zu berücksichtigen, dass eine abschließende 
Bewertung des bei Drucklegung noch nicht anwendbaren DGA hier nicht erfolgen 
kann. Zielsetzung der kritischen Würdigung ist es vielmehr, mögliche Fehlschlag- 
risiken und unbeabsichtigte Nebenfolgen des DGA herauszuarbeiten, die bei der 
künftigen Analyse der Praxisauswirkungen des DGA, auch im Hinblick auf seine 
Evaluation nach Art. 35 DGA, als Leitfaden dienen können. 


Kapitel 2: Der B2B-Datenaustausch als 
wirtschaftspolitische Zielsetzung 


A. Einleitung 


In diesem Kapitel wird der Fragestellung nachgegangen, warum es sich bei dem 
verstärkten Datenaustausch zwischen Unternehmen und anderen Akteuren um 
eine zentrale wirtschaftspolitische Zielsetzung der Europäischen Datenstrategie 
handelt. In einem ersten Schritt wird eruiert, welche Erwartungen die Europäi- 
sche Kommission in die Nutzung und Weitergabe von Daten durch Unternehmen 
setzt und welche Annahmen ihrer Regulierung von Datenmärkten zugrunde lie- 
gen. Die Identifizierung der daten- und wirtschaftspolitischen Annahmen der 
Kommission soll zu einem besseren Verständnis der Zielsetzungen des DGA beitra- 
gen. Anschließend wird untersucht, inwiefern der B2B-Datenaustausch ein großes 
und noch weitgehend unerschlossenes wirtschaftliches Potenzial aufweist. Von 
diesem Potenzial hängt schließlich die Sinnhaftigkeit des DGA und anderer daten- 
wirtschaftsrechtlicher Vorhaben ab. 


B. Die Zielvorstellung des europäischen Binnenmarkts für 
Daten 


I. Einleitung 


In ihrer Europäischen Datenstrategie aus dem Jahr 2020 hat die Europäische Kom- 
mission die Verwirklichung eines „echten“ Binnenmarkts für Daten zur Priorität 
ihrer digital- und datenpolitischen Bestrebungen erklärt. Dieser europäische Bin- 
nenmarkt, der für Daten aus aller Welt offensteht und die Sicherheit von perso- 
nenbezogenen und sensiblen nicht-personenbezogenen Daten gewährleistet, soll 
(europäischen) Unternehmen Zugang zu einer „nahezu unbegrenzten Menge 
hochwertiger industrieller Daten“ ermöglichen.! Diese Zielvorstellung liegt auch 
dem in der Datenstrategie angekündigten DGA zugrunde und stellt seine übergrei- 
fende Zielsetzung dar. In diesem Abschnitt wird daher näher untersucht, weshalb 
die Kommission der Verwirklichung des Binnenmarkts für Daten eine große Be- 
deutung zuschreibt und mit welchen Mitteln sie beabsichtigt, ihn herbeizuführen. 


1 Europäische Kommission, COM(2020) 66 final, S. 5. 
2 Vgl. ErwG 2 DGA; siehe zu dieser Zielsetzung des DGA ausführlich in Kap. 5, B. MI. 3. a). 


3 Open Access. © 2023 bei Lukas von Ditfurth, publiziert von De Gruyter. JBA Dieses Werk ist lizenziert unter 
der Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 Lizenz. 
https://doi.org/10.1515/9783111337661-002 


8 —— Kapitel 2: Der B2B-Datenaustausch als wirtschaftspolitische Zielsetzung 


II. Hintergründe und Zielsetzungen der Datenstrategie für den 
B2B-Datenaustausch 


1. Entwicklung des europäischen Datenrechts 
Die in der Europäischen Datenstrategie angekündigten Gesetzesvorhaben des DGA 
und des DA stellen eine signifikante Fortentwicklung des europäischen Daten- 
rechts dar, unter welchem die Gesamtheit aller europäischen Rechtsvorschriften, 
die sich auf den rechtlichen Status von Daten beziehen oder deren Nutzung regu- 
lieren, verstanden wird.” Mittelpunkt des europäischen Datenrechts ist (und 
bleibt) das europäische Datenschutzrecht, das zunächst durch die EU-Datenschutz- 
richtlinie harmonisiert wurde und nun durch die DSGVO umfassend geregelt 
wird.? Daneben existieren, zum Teil schon seit längerem, weitere europäische 
Rechtsvorschriften, die den Schutz, die Speicherung oder die Nutzung von Daten 
betreffen.” Hierbei handelt es sich zum einen um Gesetze, die ausschließlich und 
gezielt die Verwendung von Daten adressieren. So regelt die VO (EU) 2018/1807 den 
Umfang, in dem die europäischen Mitgliedstaaten durch Lokalisierungsvorschrif- 
ten den innereuropäischen Datenfluss beschränken dürfen. Zum anderen existie- 
ren Vorschriften, die zur Verfolgung datenunabhängiger regulatorischer Zielset- 
zungen Folgen für den Schutz, die Nutzung und den Zugang zu Daten entwickeln. 
Ein Beispiel hierfür ist das Kartellrecht, das bei einer marktbeherrschenden Stel- 
lung des Datenhalters Datenzugangsansprüche nach Art. 102 AEUV vorsehen 
kann.® 

Die in der Datenstrategie angekündigten Gesetzesvorhaben ähneln dem euro- 
päischen Datenschutzrecht, indem sie primär die Verarbeitung und Verwendung 
von Daten adressieren. Hinsichtlich ihrer Zielsetzung stellen sie aber einen Para- 
digmenwechsel dar. Anstatt die Privatsphäre europäischer Bürger zu schützen, 
sollen der DGA, der DA und die Gemeinsamen Europäischen Datenräume’ dazu 
beitragen, dass das Innovationspotenzial von Daten für die europäische Wirtschaft 
und Gesellschaft erfolgreich genutzt werden kann. Hierzu soll insbesondere der 
Zugang europäischer Unternehmen zu den bereits existierenden Daten anderer 
Unternehmen sowie von Behörden und Verbrauchern verbessert werden. Auf die- 
se Weise bilden der DGA und der DA-E den Kern eines europäischen Datenwirt- 


3 Siehe zum Begriff des europäischen Datenrechts Streinz, in: Craig/de Bürca, The Evolution of 
EU Law (2021), S. 902. 

4 Für einen Überblick über die Entwicklung des europäischen Datenschutzrechts siehe Streinz, 
in: Craig/de Búrca, The Evolution of EU Law (2021), S. 902 (904 ff.). 

5 Streinz, in: Craig/de Bürca, The Evolution of EU Law (2021), S. 902 (914 ff.). 

6 Siehe dazu ausführlich Schmidt, Zugang zu Daten nach europäischem Kartellrecht (2020). 

7 Siehe zu den Gemeinsamen Europäischen Datenräumen unten in Kap. 2, B. V. 2. 
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schaftsrechts, welches sich durch seinen Schwerpunkt in der Nutzbarmachung 
von Daten zu kommerziellen und nicht-kommerziellen Zwecken auszeichnet.® 


2. Wachsende Bedeutung der Datennutzung 

Dem aktiven Regulierungsansatz der Europäischen Datenstrategie im Hinblick auf 
die europäische Digital- und Datenwirtschaft ist ein jahrelanger Beobachtungs- 
und Überlegungsprozess der europäischen Institutionen vorangegangen. Bereits 
in seinen Schlussfolgerungen vom 25. Oktober 2013 erkannte der Europäische Rat 
die Notwendigkeit, digitale, datengestützte Innovationen in allen europäischen 
Wirtschaftszweigen zu fördern.’ In den darauf folgenden Jahren veröffentlichte 
die Europäische Kommission eine Reihe von Mitteilungen, in denen sie die Bedeu- 
tung einer florierenden Datenwirtschaft hervorhob.'!° Mit datenwirtschaftsrechtli- 
chen Gesetzesvorhaben hielt sich die Kommission zunächst aber zurück.” Diese 
Zurückhaltung hat die Kommission in ihrer Datenstrategie aufgegeben. Sie ver- 
sucht durch den DGA, den DA-E sowie die Gemeinsamen Europäischen Datenräu- 
me die Weiterverwendung und den Austausch von Daten zwischen verschiedenen 
europäischen Akteuren durch die Anpassung des europäischen Rechtsrahmens zu 
begünstigen. 

Die Dringlichkeit, mit der die Kommission in ihrer Datenstrategie auf den ver- 
stärkten Austausch von Daten pocht, beruht auf zwei Annahmen. Zunächst ver- 
weist die Kommission auf die exponentielle Bedeutungszunahme von Daten für 
den Wohlstand einer modernen Gesellschaft. So soll es sich bei Daten um die „Le- 
bensader der wirtschaftlichen Entwicklung“ handeln.” Laut Kommission dienen 
Daten als Basis für viele neue Produkte und Dienstleistungen und ermöglichen ei- 
nen effizienten Ressourceneinsatz in allen Wirtschaftszweigen. Insbesondere in- 
novative Start-Ups und KMU benötigen den Zugang zu Daten, um neue Geschäfts- 
felder zu erschließen.” Die Bedeutung der Datennutzung erschöpft sich aber nicht 
bloß in wirtschaftlichen Anwendungsbereichen, sondern soll auch Verbesserun- 
gen in den Bereichen des Gesundheitswesens, der Umwelt und des öffentlichen 
Sektors herbeiführen.“ Aus diesen Gründen soll die EU zum Vorbild für eine da- 


8 Steinrötter, RDi 2021, 480 (481f., Rn. 6); Hennemann/Steinrötter, NJW 2022, 1481 (Rn. 1). 

9 Europäischer Rat, EUCO 169/13 (2013), Rn. 1. 

10 Siehe nur Europäische Kommission, COM(2014) 442 final; COM(2017) 9 final; COM(2018) 232 
final; für eine ausführliche Zusammenfassung der verschiedenen europäischen Initiativen und 
Überlegungen zur Datenregulierung siehe Arnaut/Pont/u. a., Study on data sharing (2018), S. 12 ff. 
11 Hierfür dürfte auch eine Rolle gespielt haben, dass Überlegungen, etwa zum eigentumsähn- 
lichen Recht des Datenerzeugers in Wirtschaft und Wissenschaft negativ aufgenommen wurden; 
siehe zum Recht des Datenerzeugers Europäische Kommission, COM(2017) 9 final, S. 14. 

12 Europäische Kommission, COM(2020) 66 final, S. 3. 

13 Europäische Kommission, COM(2020) 66 final, S. 3. 
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tengesteuerte Gesellschaft werden, in der alle Bürgerinnen und Bürger sowie 
Unternehmen von der verstärkten Datennutzung profitieren.” Europäischen Un- 
ternehmen, Behörden und Wissenschaftlern soll der Zugang zu einer fast unbe- 
grenzten Menge qualitativ hochwertiger Daten eröffnet werden." Dies setzt einen 
florierenden Datenaustausch zwischen wirtschaftlichen, staatlichen und wissen- 
schaftlichen Akteuren voraus. 

Darüber hinaus scheint die Europäische Kommission besorgt zu sein, dass eu- 
ropäische (Digital-)Unternehmen gegenüber internationalen Konkurrenten dauer- 
haft ins Hintertreffen geraten könnten. Wenn Daten tatsächlich die Lebensader 
der Wirtschaft darstellen, könnten unaufholbare Rückstände bei der Datennut- 
zung die internationale Wettbewerbsfähigkeit der europäischen Wirtschaft lang- 
fristig schmälern. Aus diesem Grund strebt die Kommission an, dass der Anteil der 
EU an der weltweiten Datenwirtschaft bis 2030 mindestens ihrem sonstigen wirt- 
schaftlichen Gewicht entsprechen soll.” Besorgt zeigt sich die Kommission nicht 
nur hinsichtlich der wirtschaftlichen Auswirkungen, die sich aus der Vorreiterstel- 
lung internationaler Wettbewerber ergeben können. Sie fürchtet angesichts der 
grenzüberschreitenden Natur digitaler Dienste außerdem, dass sich in Europa 
amerikanische oder chinesische Vorstellungen für die Datennutzung durchsetzen 
könnten."? Daher soll ein europäischer Weg gefunden werden, der den Austausch 
und die breite Nutzung von Daten ermöglicht und gleichzeitig sicherstellt, dass eu- 
ropäische Werte und Rechte gewahrt werden.” 

Neue Hoffnung für die internationale Wettbewerbsfähigkeit der europäischen 
Datenwirtschaft schöpft die Europäische Kommission aus der Zunahme der ge- 
sammelten Daten und den sich abzeichnenden Veränderungen ihrer Erzeugung. 
So soll die Menge der weltweit produzierten Daten von 33 Zettabyte im Jahr 2018 
auf 175 Zettabyte im Jahr 2025 anwachsen.?? Zudem ändere sich die Art und Weise 
wie Daten generiert werden. Aufgrund der raschen Entwicklung des Internets der 
Dinge soll in Zukunft der Großteil der Daten in industriellen und anderen Sekto- 
ren generiert werden, in denen die EU traditionell eine starke Stellung einnimmt. 
Aufgrund dieser Entwicklungen erhalte die EU eine neue Chance, um eine führen- 


14 Europäische Kommission, COM(2020) 66 final, S. 1f. 

15 Europäische Kommission, COM(2020) 66 final, S. 1. 

16 Europäische Kommission, COM(2020) 66 final, S. 5. 

17 Europäische Kommission, COM(2020) 66 final, S. 5. 

18 Europäische Kommission, COM(2020) 66 final, S. 4. Hiermit geht die Sorge des Verlusts der 
digitalen Souveränität Europas einher; siehe dazu in Kap. 5, B. II. 1. b). 

19 Europäische Kommission, COM(2020) 66 final, S. 4. 

20 Europäische Kommission, COM(2020) 66 final, S. 2; Reinsel/Gantz/Rydning, The Digitization of 
the World (2018), S. 3. 

21 Europäische Kommission, COM(2020) 66 final, S. 3 f. 
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de Rolle bei der Datennutzung einzunehmen.” Nachdem Europa die erste Innova- 
tionswelle verpasst hat, die durch von Verbrauchern über das Internet gesammel- 
te Daten ermöglicht wurde, soll nun eine Vorreiterrolle bei der zweiten Innovati- 
onswelle eingenommen werden, die auf automatisch generierten Daten aus ver- 
netzten Gegenständen beruht.” 


III. Die Zielvorstellung des europäischen Binnenmarkts für Daten 


Die Zielvorstellung der Kommission für den Datenaustausch in Europa besteht in 
der Entstehung eines florierenden europäischen Binnenmarkts für Daten. Dieser 
Binnenmarkt für Daten, der auch als einheitlicher europäischer Datenraum be- 
zeichnet wird,” soll es Unternehmen und anderen Akteuren ermöglichen, Zugang 
zu einer nahezu unbegrenzten Menge hochwertiger industrieller Daten zu erhal- 
ten.” Es handelt sich beim Datenraum um den gesamteuropäischen Markt für Da- 
ten, an dem europäische Unternehmen und andere Akteure teilnehmen und über 
den Daten, auch sektorenübergreifend und grenzüberschreitend, gehandelt wer- 
den. Zugleich sollen im europäischen Binnenmarkt für Daten europäische Werte 
und Rechtsvorschriften, insbesondere das Datenschutzrecht, gewahrt werden und 
die Regeln für die Datennutzung und den Datenzugang fair, praktikabel und be- 
stimmt sein.?° Ziel der europäischen Datenstrategie ist es demnach, einen Rahmen 
für den fairen, rechtskonformen und effizienten Datenaustausch zwischen Unter- 
nehmen zu schaffen. 

Vom ungehinderten Datenaustausch verspricht sich die Kommission erhebli- 
che Wohlstandseffekte. Unter Berufung auf Schätzungen der OECD nimmt sie an, 
dass der verstärkte Austausch von Daten zwischen Unternehmen zu gesamtwirt- 
schaftlichen Vorteilen in Höhe von 1 bis 2,5% des europäischen BIP führen kann.” 
Dem Datenaustausch wird vonseiten der Kommission ein großes wirtschaftliches 
Potenzial zugeschrieben. So soll es sich bei Daten um Rohstoffe handeln, die es Un- 


22 Europäische Kommission, COM(2020) 66 final, S. 2. 

23 Europäische Kommission, SWD(2020) 295 final, S. 1. 

24 Die Bezeichnung des Binnenmarkts als europäischer Datenraum durch die Kommission ist in 
hohem Maße missverständlich, da eine große Verwechslungsgefahr mit den Gemeinsamen Euro- 
päischen Datenräumen besteht. Bei den Gemeinsamen Europäischen Datenräumen handelt es 
sich jedoch um Infrastrukturen und rechtliche Regeln für den Datenaustausch in bestimmten 
strategisch bedeutsamen Sektoren, die vom sektorenübergreifenden Binnenmarkt zu unterschei- 
den sind. 

25 Europäische Kommission, COM(2020) 66 final, S. 5. 

26 Europäische Kommission, COM(2020) 66 final, S. 6. 

27 Europäische Kommission, SWD(2020) 295 final, S. 9; OECD, Enhancing Access to and Sharing of 
Data (2019), S. 62ff. 
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ternehmen und anderen Entscheidungsträger ermöglichen, bessere Entscheidun- 
gen zu treffen und so insbesondere deren Innovationsfähigkeiten verbessern kön- 
nen.” Die besondere wirtschaftspolitische Bedeutung von Daten als Ressource 
folgt daraus, dass sie unter geringem Ressourceneinsatz vervielfältigt und gleich- 
zeitig von mehreren Unternehmen genutzt werden können.” Das gesamte wirt- 
schaftliche Potenzial der Daten kann aufgrund dieser Eigenschaften nur dann ge- 
schöpft werden, wenn Unternehmen und andere Organisationen die vorhanden 
Datenschätze miteinander teilen. 

Mit der Etablierung eines florierenden Binnenmarkts für Daten bezweckt die 
Europäische Kommission nicht nur die Maximierung des gesamtwirtschaftlichen 
Wachstums. Darüber hinaus scheint sie im Datenaustausch auch ein Instrument 
zur fairen Verteilung der wirtschaftlichen Vorteile der Datennutzung zu sehen. 
Alle Unternehmen sollen, unabhängig von ihrer Größe und Marktmacht, an den 
Vorteilen der Datennutzung partizipieren können.” Insofern stellt die Zielvorstel- 
lung des europäischen Binnenmarkts einen Gegenentwurf zum Status quo der Da- 
tenökonomie dar, in dem eine geringe Anzahl mächtiger (amerikanischer) Digital- 
unternehmen große Datenmengen kontrolliert und gegenüber anderen Unterneh- 
men abschottet. Den abgeschotteten Datensilos großer Digitalunternehmen soll 
ein vernetztes Ökosystem entgegengesetzt werden, bestehend aus Unternehmen 
unterschiedlicher Größe, die von der gemeinsamen Nutzung ihrer Datenbestände 
profitieren. So soll ein florierender Datenmarkt alle europäischen Unternehmen 
in die Lage versetzen, durch die gemeinsame und gegenseitige Nutzung ihrer Da- 
tenbestände die für ihre jeweiligen Zwecke erforderlichen Daten zu erhalten und 
dadurch in Konkurrenz zu Unternehmen treten zu können, die bereits über große 
Datenbestände verfügen. Dies ist umso wichtiger, da die große Mehrheit der euro- 
päischen Unternehmen, die sich auf die Analyse und Nutzung von Daten speziali- 
siert haben, Start-ups beziehungsweise KMU sind.” Gerade diese besonders inno- 
vativen Unternehmen stoßen bei der Datenakquise jedoch auf Schwierigkeiten.” 
Daher ist die Verbesserung der Datenverfügbarkeit durch die Förderung des Da- 
tenaustauschs ein wichtiger Schritt, um ihre Wettbewerbsfähigkeit gegenüber grö- 
ßeren und datenreicheren (internationalen) Wettbewerbern zu stärken. 


28 Europäische Kommission, COM(2020) 66 final, S. 5; SWD(2020) 295 final, S. 1f. 
29 Europäische Kommission, COM(2020) 66 final, S. 5; SWD(2020) 295 final, S. 8. 
30 Europäische Kommission, COM(2020) 66 final, S. 5; SWD(2020) 295 final, S. 8 f. 
31 Siehe auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (272). 

32 Europäische Kommission, SWD(2020) 295 final, S. 2; SWD(2022) 34 final, S. 2. 
33 Europäische Kommission, COM(2020) 66 final, S. 9; SWD(2020) 295 final, S. 17 f. 
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IV. Gegenwärtige Probleme für den Datenaustausch zwischen Unternehmen 


Bisher ist aber noch kein florierender Binnenmarkt für Daten entstanden. Dies gilt 
insbesondere auch für den Datenaustausch zwischen Unternehmen.” Aufgrund 
dessen stehen europäischen Unternehmen im Augenblick nicht genug Daten für 
die innovative Weiterverwendung zur Verfügung.” Die Ursachen für den schwa- 
chen B2B-Datenaustausch haben nach Ansicht der Kommission in erster Linie un- 
ternehmenskulturelle, wettbewerbliche und technische Gründe.” So haben die 
meisten Unternehmen nur geringe wirtschaftliche Anreize für die Weitergabe ih- 
rer Daten und befürchten hierdurch den Verlust von Wettbewerbsvorteilen.’’ Zu- 
dem haben viele Unternehmen die Sorge, dass ihre Daten von potenziellen Ver- 
tragspartnern entgegen den vertraglichen Bestimmungen verwendet oder an Drit- 
te weitergegeben werden könnten.® Auf technischer Ebene bemängelt die 
Kommission vor allem die fehlende Interoperabilität der Datensätze unterschiedli- 
cher Unternehmen.” In bestimmten Konstellationen sollen außerdem Ungleichge- 
wichte in der Marktmacht den B2B-Datenaustausch hemmen.’ 

Auffällig ist, dass die Europäische Kommission in ihrer Datenstrategie nicht 
auf die rechtlichen Schwierigkeiten beim Datenaustausch eingeht, obwohl diese 
von Unternehmen als wesentliches Hindernis für den Datenaustausch angesehen 
werden.“ Zumindest in anderen Dokumenten hält die Kommission aber fest, dass 
rechtliche Unsicherheiten hinsichtlich der Anwendbarkeit und des Umfangs von 
Rechten an Daten sowie in Bezug auf die Vertragsgestaltung den Datenaustausch 
zwischen Unternehmen erschweren können.” Das Spannungsverhältnis zwischen 
umfassendem Datenschutz und florierendem Datenaustausch adressiert die Kom- 
mission jedoch nicht, obwohl die DSGVO mit ihren Prinzipen der Datenminimie- 


34 Europäische Kommission, COM(2020) 66 final, S. 8; SWD(2020) 295 final, S. 9. 

35 Europäische Kommission, COM(2020) 66 final, S. 7. 

36 Siehe zu den Hindernissen beim Datenaustausch ausführlich in Kap. 3, D. III. 

37 Europäische Kommission, COM(2020) 66 final, S. 8 f.; SWD(2020) 295 final, S. 11. 

38 Europäische Kommission, COM(2020) 66 final, S. 8 f.; SWD(2020) 295 final, S. 11. 

39 Europäische Kommission, COM(2020) 66 final, S. 10; SWD(2020) 295 final, S. 15. 

40 Europäische Kommission, COM(2020) 66 final, S. 9 f.; SWD(2022) 34 final, S. 11. 

41 Siehe nur Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022), S. 52f. 
Siehe zu den rechtlichen Schwierigkeiten beim Datenaustausch ausführlich Kap. 3, C. und D. III. 3. 
c) bb). 

42 Europäische Kommission, SWD(2022) 34 final, S. 15 ff.; SWD(2018) 125 final, S. 6f. 
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rung” und der Zweckbindung” in der Wirtschaft“ und Wissenschaft? als wesent- 
liches Hindernis für den B2B-Datenaustausch angesehen wird. Wohl auch aus die- 
sem Grund setzt die Kommission ihre Hoffnungen für den B2B-Datenaustausch 
vor allem in maschinengenerierte, vermeintlich nicht-personenbezogene Daten 
aus der Industrie.” Allerdings ist zu berücksichtigen, dass auch industrielle Daten 
in vielen Fällen einen Personenbezug aufweisen können und dann der DSGVO un- 
terliegen.*® 


V. Maßnahmen zur Stärkung des Datenaustausches zwischen Unternehmen 


Um die bestehenden Hindernisse für den Datenaustausch zwischen Unternehmen 
zu reduzieren und der Zielvorstellung eines funktionierenden Binnenmarktes für 
Daten näher zu kommen, schlägt die Kommission in ihrer Datenstrategie verschie- 
dene Maßnahmen vor. Diese umfassen neben Investitionen in die europäische In- 
frastruktur® zur Datennutzung und dem Datenaustausch insbesondere die Ein- 
führung neuer Rechtsvorschriften. Bei den in der Datenstrategie angekündigten 
rechtlichen Initiativen lässt sich zwischen sektorenübergreifenden oder horizon- 
talen Maßnahmen und sektorenspezifischen Maßnahmen unterscheiden. Horizon- 
tale und sektorenspezifische Rechtsvorschriften sollen einander ergänzen und ge- 
meinsam den Datenfluss sowohl innerhalb einzelner Sektoren als auch zwischen 
den verschiedenen Sektoren verbessern. 


1. Horizontale Maßnahmen 

Durch die Einführung horizontaler Rechtsvorschriften soll der nötige Rechtsrah- 
men für die Entstehung einer „datenagilen Wirtschaft“ und die Entwicklung „le- 
bendiger, dynamischer und florierender Ökosysteme“ zwischen datennutzenden 
Unternehmen geschaffen werden.’ Den Kern des sektorenübergreifenden Regu- 
lierungsrahmen zur Förderung des Datenaustausches zwischen Unternehmen bil- 


43 Art. 5 Abs. 1 lit. c DSGVO. 

44 Art. 5 Abs. 1 lit. b DSGVO. 

45 Siehe nur Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022), S. 53. 
46 Siehe nur Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy 
(2017), S. 327; Sattler, in: Pertot, Rechte an Daten (2019), S. 49. 

47 Hennemann/. Ditfurth, NJW 2022, 1905 (Rn. 1); siehe bereits zu früheren Mitteilungen der 
Kommission Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy 
(2017), S. 327 (329 ff.). 

48 Siehe nur Purtova, Law, Innovation and Technology 10 (2018), 40. 

49 Siehe dazu Europäische Kommission, COM(2020) 66 final, S. 18 ff. 

50 Europäische Kommission, COM(2020) 66 final, S. 14. 
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den der DGA und der DA.” Der DGA zielt darauf ab, die Verfügbarkeit und (Wie- 
der-)Verwendbarkeit vorhandener Daten zu verbessern, die sich im Besitz von 
staatlichen Organisationen, Unternehmen und Individuen befinden.” Hinsichtlich 
des B2B-Datenaustausches verfolgt der DGA einen Ansatz, der das freiwillige Tei- 
len von Unternehmensdaten stärken soll. Hierzu setzt der Gesetzgeber auf die Fä- 
higkeit von Datenvermittlungsdiensten zur effektiven Unterstützung bei der An- 
bahnung von Datentransaktionen und zur Senkung dabei entstehender Transakti- 
onskosten. Die Regulierung solcher Datenintermediäre in den Art. 10 bis 15 DGA 
soll die Bereitschaft von Unternehmen erhöhen, solche Dienste zu nutzen und 
über sie ihre Daten mit anderen Unternehmen zu teilen. Dadurch sollen Datenin- 
termediäre in die Lage versetzt werden, zentrale Stellungen auf Datenmärkten 
einzunehmen und die Entstehung effizienter Datenmärkte zu unterstützen. 

Der DA verfolgt gegenüber dem DGA eine andere Zielrichtung. Er zielt nicht in 
erster Linie darauf ab, den freiwilligen Datenaustausch zwischen Unternehmen 
zu stärken. Stattdessen adressiert der DA Situationen, in denen sich Unternehmen 
aufgrund ihrer überlegenen Markt- und Verhandlungsmacht weigern, ihre Daten 
zu angemessenen Bedingungen zu teilen,” indem er in Art. 4 und 5 DA-E Datenzu- 
gangsansprüche für die Nutzer datensammelnder oder -generierender Produkte 
einführt.” Die Produktnutzer können danach die Zugangsgewährung zu den 
durch ihre Produkte generierten Daten für sich selbst oder einen von ihnen 
benannten Dritten verlangen. Durch den Datenzugangsanspruch soll die Daten- 
verfügbarkeit für Produktnutzer und Dritte verbessert und eine faire Verteilung 
der durch IoT-Produkte gesammelten Daten gewährleistet werden.” Zusätzlich 
enthält der DA-E in Art. 13 Fairness-Vorgaben für Vertragsklauseln in Datenverträ- 
gen, die einseitig von größeren Unternehmen gegenüber kleinen oder mittelstän- 
dischen Unternehmen gestellt werden.’ Auf der horizontalen Ebene werden der 
DGA und der DA durch den DMA und den DSA ergänzt.” Beide Gesetzesvorhaben 
sollen in erster Linie besonders mächtige digitale Plattformen, wie Google oder 
Meta, regulieren, indem sie die von ihn ausgehenden Risiken für den Wettbewerb 
und die Rechtseinhaltung auf digitalen Märkten adressieren.°® Auch sie sollen mit- 


51 Siehe Europäische Kommission, COM(2020) 66 final, S. 14 ff. 

52 Siehe zu den Zielen des DGA ausführlich in Kap. 5, B. II. 1. 

53 Europäische Kommission, SWD(2022) 34 final, S. 17 f.; Podszun/Pfeifer, GRUR 2022, 953. 

54 Siehe hierzu Hennemann/Steinrötter, NJW 2022, 1481 (1483 f.); Podszun/Pfeifer, GRUR 2022, 953 
(955 ff.). Siehe ausführlicher zu den Regelungen des Data Act unten in Kap. 5 D. VI. 

55 Vgl. ErwG 6 DA-E. 

56 Siehe nur Hennemann/Steinrötter, NJW 2022, 1481 (1485, Rn. 25 ff.). 

57 Siehe näher zum DMA und DSA unten unter Kap. 5 D. IV. und V. 

58 Siehe nur Paal/Kumkar, ZfDR 2021, 97 (109 ff.). 
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telbar dazu beitragen, einen auf europäischen Werten und fairem Wettbewerb be- 
ruhenden europäischen Binnenmarkt für Daten zu schaffen. 


2. Sektorenspezifische Maßnahmen (Gemeinsame Europäische Datenräume) 
Ergänzt werden die horizontalen Gesetzesvorhaben der EU durch sektorenspezifi- 
sche Initiativen. Die Kommission bezeichnet diese als „Gemeinsame Europäische 
Datenräume“.°° Ihre Grundkonzeption spiegelt die Notwendigkeit wider, den Be- 
sonderheiten bestimmter Sektoren Rechnung zu tragen und sie bei der Entwick- 
lung ihrer eigenen Regeln und Standards für die Datennutzung und -weitergabe 
durch bereichsspezifische Maßnahmen zu unterstützen.‘ Die Entstehung Gemein- 
samer Europäischer Datenräume ist für solche Sektoren vorgesehen, die eine be- 
sonders große strategische und wirtschaftspolitische Bedeutung haben oder einem 
öffentlichen Interesse dienen®! und wegen ihrer individuellen Besonderheiten 
maßgeschneiderter Regelungen und Infrastrukturen bedürfen. Auch wenn inso- 
weit keine allgemeine Definition existiert, ist anzunehmen, dass sich die Gemein- 
samen Europäischen Datenräume aus technischen Infrastrukturen und Instru- 
menten für die Nutzung und den Austausch von Daten sowie aus maßgeschneider- 
ten rechtlichen Regeln und Standards für den Datenzugang, die Datenqualität und 
den Datenaustausch zusammensetzen werden.‘ Zu beachten ist, dass die sekto- 
renspezifischen Datenräume Teil des übergeordneten horizontalen Binnenmarkts 
für Daten bleiben. Daten sollen nicht nur innerhalb der jeweiligen untergeordne- 
ten sektorenspezifischen Datenräume geteilt, sondern auch zwischen den ver- 
schiedenen Datenräumen ausgetauscht werden.®? 

Die für die sektorenspezifischen Datenräume entworfenen Regeln sollen 
grundsätzlich auf dem horizontalen Rechtsrahmen für den Datenaustausch auf- 
bauen.‘ Abhängig von den Besonderheiten des jeweiligen Sektors können die 
rechtlichen Vorschriften und Governance-Mechanismen jedoch auch erheblich 
von den horizontalen Maßnahmen abweichen. Ein Beispiel hierfür ist der Euro- 
päische Gesundheitsdatenraum, für den die Europäische Kommission im Mai 2022 


59 Europäische Kommission, COM(2020) 66 final, S. 25 ff. 

60 ErwG 2 DGA; Europäische Kommission, COM(2020) 66 final, S. 6; Roßnagel, ZRP 2021, S. 173 
(174). 

61 Europäische Kommission, COM(2020) 66 final, S. 20, 25; SWD(2022) 45 final, S. 1. 

62 Europäische Kommission, COM(2020) 66 final, S. 6£.; SWD(2022) 45 final, S. 4f. Bereichsspezi- 
fische Datenräume sind unter anderem für den Industriesektor, den Finanzsektor, den Agrarsek- 
tor, den Gesundheitssektor und den Mobilitätssektor vorgesehen; siehe Europäische Kommission, 
COM(2020) 66 final, S. 26 f., 30 ff.; SWD(2022) 45 final, S. 12 ff. 

63 Europäische Kommission, COM(2020) 66 final, S. 20; SWD(2022) 45 final, S. 2. 

64 Europäische Kommission, SWD(2022) 45 final, S. 2. 

65 Europäische Kommission, SWD(2020) 295 final, S. 3. 
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ihren Verordnungsentwurf vorgestellt hat. Zwar soll der Europäische Gesund- 
heitsdatenraum auch auf dem DGA und dem DA-E aufbauen und deren horizon- 
tale Vorschriften durch bereichsspezifische Vorgaben ergänzen.® Tatsächlich er- 
hält der Gesundheitssektor mit dem Gesundheitsdatenraum aber einen Rechtsrah- 
men, der von den horizontalen Regelungen für die Datennutzung und den 
Datenaustausch stark abweicht.‘ So soll die Weiterverwendung von Gesundheits- 
daten aufgrund ihrer hohen Sensibilität von besonderen öffentlichen Stellen für 
den Zugang zu Gesundheitsdaten verwaltet werden.” 


VI. Zwischenergebnis 


Die Zielvorstellung der Europäischen Kommission sieht einen echten Binnenmarkt 
für Daten vor, über den alle europäischen Unternehmen mit den für ihre Zwecke 
benötigten Daten versorgt werden. Vor allem der verbesserte B2B-Datenaustausch 
soll entscheidend dazu beitragen, die Datenverfügbarkeit für Unternehmen, auch 
für Start-Ups und KMU, zu verbessern. Vom verbesserten Datenzugang europäi- 
scher Unternehmen verspricht sich die Kommission ein erhebliches Wachstum 
der Gesamtwirtschaft sowie die Verbesserung der internationalen Wettbewerbsfä- 
higkeit der europäischen Datenwirtschaft. Die hohen Erwartungen der Kommissi- 
on an den B2B-Datenaustausch beruhen auf ihren Annahmen über die ökonomi- 


66 Europäische Kommission, COM(2022) 197 final. 

67 Europäische Kommission, COM(2022) 197 final, S. 4f., 101. In erster Linie beziehen sich die 
Regelungen des Europäischen Gesundheitsdatenraums auf die Vorschriften des DGA zur Wieder- 
verwendung von Daten im Besitz öffentlicher Stellen (Art. 3-10 DGA), die zum Teil für den Ge- 
sundheitsdatenraum modifiziert werden; vgl. Art. 1 Abs. 4, 37 Nr. 1 lit. a, 37 Nr. 1 lit. q, 42 Nr. 1, 46 
Nr. 3, 48, 61 und ErwG 42, 47, 60, 64 des Entwurfs der Verordnung zum Europäischen Gesund- 
heitsdatenraums. Daneben finden sich in dem Entwurf aber auch Bezüge zum Rechtsrahmen für 
datenaltruistische Organisationen (Art. 16-25 DGA), vgl. Art. 40 Nr. 1,2 und ErwG 45 des Entwurfs, 
und zum Dateninnovationsrat (Art. 29, 30 DGA), siehe Art. 64 Nr. 5, 65 lit. e und ErwG 65 des 
Entwurfs. 

68 In der Europäischen Datenstrategie wurde der DGA noch als „Rechtsrahmen für die Gover- 
nance gemeinsamer europäischer Datenräume“ angekündigt, siehe Europäische Kommission, 
COM(2020) 66 final, S. 14. Von dieser Zielsetzung scheint die Kommission im Anschluss aber abge- 
rückt zu sein. Allerdings wird klargestellt, dass Datenintermediäre auch in Gemeinsamen Euro- 
päischen Datenräumen zentrale Stellungen einnehmen können; siehe ErwG 27, 28 DGA; Europäi- 
sche Kommission, SWD(2020) 295 final, S. 3; SWD(2022) 45 final, S. 6. 

69 Siehe Art. 33-51 des Kommissionsentwurfs. Unter anderem werden Datenhalter, worunter 
zum Beispiel Krankenhäuser fallen, gemäß Art. 34 des Entwurfs dazu verpflichtet, bestimmte 
Gesundheitsdaten mit Sekundärnutzern teilen, wenn diese eine Datennutzungsgenehmigung 
(data permit) von den zuständigen Behörden für den Zugang zu Gesundheitsdaten (health data 
access bodies) erhalten haben. 
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schen Eigenschaften von Daten. Sie sieht Daten als kontinuierlich an Bedeutung 
gewinnende wirtschaftliche Ressourcen” an, deren vollständiges wirtschaftliches 
Potenzial aufgrund ihrer Nicht-Rivalität und Mehrzwecknutzbarkeit nur durch ih- 
ren verstärkten Austausch geschöpft werden kann. Insofern geht die Kommission 
davon aus, dass sich der gesamtwirtschaftliche Wert von Daten durch ihren ver- 
stärkten Austausch um ein Vielfaches erhöhen kann.” 

Grundsätzlich vertraut die Europäische Kommission auf Marktmechanismen 
für den Austausch und die Verteilung von Daten. Unternehmen sollen in der Regel 
selbst darüber entscheiden, ob und unter welchen Umständen sie ihre Daten mit 
anderen teilen. Nur in Ausnahmefällen sollen Datenzugangsrechte eingeführt wer- 
den, um die Weitergabe der Daten durch die Datenhalter zu forcieren.” Dies ist 
etwa der Fall, wenn auf bestimmten Märkten strukturelle Probleme, wie erhebli- 
che Ungleichgewichte in der Markt- und Verhandlungsmacht, oder gravierende 
Fairnessbedenken bestehen.” Im Übrigen soll der freiwillige Datenaustausch zwi- 
schen Unternehmen gestärkt werden. Um den freiwilligen Datenaustausch zu er- 
leichtern und hierfür Anreize zu schaffen, sollen Hindernisse abgebaut werden, 
die Unternehmen momentan von der Weitergabe ihrer Daten abhalten. Eine zen- 
trale Rolle sollen hierbei künftig Datenvermittlungsdienste einnehmen, die Daten- 
transaktionen zwischen Datenhaltern und Datenerwerbern anbahnen und unter- 
stützend begleiten. Indem der DGA durch die vertrauensfördernde Regulierung 
von Datenvermittlungsdiensten die Nutzerakzeptanz und das Wachstum solcher 
Dienste stärken soll, zielt der Gesetzgeber auf die Förderung von Marktlösungen 
zur Behebung der gegenwärtigen Probleme beim Datenaustausch ab. 


C. Die wirtschaftliche Bedeutung von Daten 


Wie der Blick auf die Europäische Datenstrategie gezeigt hat, haben sich Daten zu 
bedeutenden wirtschaftlichen Ressourcen entwickelt, deren Verfügbarkeit und 
Nutzung für eine effiziente und innovative Wirtschaft zunehmend unverzichtbar 
werden. Um zu verstehen, weshalb die Bedeutung der Datennutzung von Unter- 
nehmen in den letzten Jahren exponentiell zugenommen hat, wird in diesem Ab- 
schnitt untersucht, auf welche Weise sich der Wert von Daten für Unternehmen 
realisiert und warum sie eine zunehmend zentrale Ressource für innovative und 


70 Vgl. König, European Policy Analysis 2022, 1 (5 ff.). 

71 Europäische Kommission, SWD(2020) 295 final, S. 9. 

72 Europäische Kommission, COM(2020) 66 final, S. 16, Fn. 39. 

73 Solche Bedenken hinsichtlich der Nutzung und Weitergabe von IoT-Daten liegen dem DA-E 
zugrunde. 
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erfolgreiche Unternehmen darstellen. Zunächst aber wird darauf eingegangen, 
was unter (digitalen) Daten zu verstehen ist. 


I. Daten und Informationen 


1. Definition von Daten 
Eine allgemeingültige Definition von Daten gibt es nicht. Der Begriff der Daten 
wird nicht nur in verschiedenen Wissenschaftszweigen unterschiedlich verstan- 
den, selbst innerhalb der Informatik gehen die Ansichten hierzu weit auseinan- 
der.” Dies liegt vor allem daran, dass die Geeignetheit und Nützlichkeit verschie- 
dener Datenbegriffe maßgeblich von der jeweiligen Perspektive und den Zielen 
des Verwenders abhängen.” So können Daten aus einer epistemischen Perspekti- 
ve als erfasste Tatsachen verstanden werden, die als Basis für Argumente oder als 
empirische Belege dienen können.” Im Gegensatz dazu können Daten aus compu- 
terspezifischer Sicht als Sammlungen und Speicherungen von binären Zahlen ver- 
standen werden, die elektronisch verarbeitet werden.” Bisher ist es nicht gelun- 
gen, eine einheitliche und umfassende Definition von Daten zu formulieren, die 
diese in all ihren Unterarten und mit ihren verschiedenen Charakteristika er- 
fasst. Im Rahmen dieser Arbeit werden Daten aus einer wirtschaftlichen und 
rechtlichen Perspektive untersucht. Aus diesem Grund wird dieser Arbeit ein in- 
formatorischer Datenbegriff zugrunde gelegt, bei dem die Bedeutung von Daten 
für die Entscheidungsfindung von Unternehmen und das damit verbundene Inno- 
vationspotential im Mittelpunkt stehen. 

Unter Rückgriff auf Definitionen der OECD” und des Industriestandards ISO/ 
IEC 2382-2015°° werden digitale Daten in dieser Arbeit daher als maschinenlesbare 
Darstellungen von Tatsachen und anderen Informationen verstanden, die als Sym- 


74 Eine Zusammenstellung von über 40 in den Computerwissenschaften diskutierten Vorschlä- 
gen für ein Datenkonzept findet sich in Zins, Journal of the American Society for Information 
Science and Technology 58 (2007), 47. 

75 Kitchin, The Data Revolution (2014), S. 3f. 

76 Floridi, in: Darity, International Encyclopedia of the Social Sciences II (2008), S. 234. 

77 Floridi, in: Darity, International Encyclopedia of the Social Sciences II (2008), S. 234 (235). 
78 Lyon, in: Humphreys, The Oxford Handbook of Philosophy of Science (2016), S. 738 (739). 
79 OECD, Introduction to Data and Analytics (2013), Rn. 6 ff., 81. 

80 ISO/IEC 2382-2015: „data - reinterpretable representation of information in a formalized man- 
ner suitable for communication, interpretation, or processing“; abrufbar unter: https://www.iso. 
org/obp/ui/#iso:std:iso-iec:2382:ed-1:vl:en. Unter einer Information wird dort „die Kenntnis von 
Objekten, wie Tatsachen, Ereignissen, Dingen, Vorgängen oder Ideen, einschließlich Konzepten, 
die innerhalb eines bestimmten Kontexts eine bestimmte Bedeutung haben“ verstanden. 
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bole gespeichert und übertragen werden.®! Wichtig für das dieser Definition zu- 
grunde liegende Verständnis von Daten ist, dass es sich bei diesen nicht selbst um 
Tatsachen oder Informationen handelt. Vielmehr stellen Daten diese nur in sym- 
bolischer Form dar. Dies erklärt, weshalb Daten, anders als die von ihnen darge- 
stellten Tatsachen oder Informationen, eine im weitesten Sinne physikalische 
Struktur aufweisen und gespeichert, komprimiert, zerstört oder verschlüsselt wer- 
den können.? Durch ihre Körperlichkeit setzen sich Daten von den von ihnen dar- 
gestellten Inhalten ab.° Für die Qualifikation als Datum ist also entscheidend, dass 
Tatsachen und Informationen in einer zur Interpretation, Verarbeitung oder Wei- 
tergabe geeigneten Form fixiert werden. Diese Fixierung erfolgt durch Symbole. 
Die Einordnung als Datum setzt grundsätzlich nicht voraus, dass die abgebildeten 
Inhalte in maschinenlesbarer Form, also digital, dargestellt werden. Da in der 
Wirtschaft und im Rahmen dieser Untersuchung nur digitalen Daten eine heraus- 
ragende Bedeutung zukommt, wird in der hier verwendeten Definition aber vor- 
ausgesetzt, dass es sich um maschinenlesbare Daten handelt. Schließlich sind sol- 
che Daten wirtschaftlich interessant, die wertvolle Informationen enthalten und 
aufgrund ihrer digitalen Struktur massenhaft und maschinell verarbeitet werden 
können. 


2. Strukturelle, syntaktische und semantische Ebenen von Daten 

Insbesondere in der deutschen Rechtswissenschaft ist, zurückgehend auf Zech, die 
Unterscheidung zwischen der strukturellen, der syntaktischen und der semanti- 
schen Ebene von Daten weitverbreitet.°” Diese Abgrenzung zwischen den verschie- 
denen Ebenen von Daten ist für deren rechtliche Behandlung de lege lata et feren- 
da relevant.°® So kann es für das Verständnis rechtlicher Regelungen hilfreich 
sein, nachzuvollziehen, auf welche Datenebene sie sich beziehen. 


81 Ähnlich Lehner, in: Specht-Riemenschneider/Werry/Werry, Datenrecht in der Digitalisierung 
(2019), S. 471 (474). Die hier verwendete Definition ähnelt auch der Definition des Art. 2 Nr. 1 DGA. 
Danach handelt es sich bei Daten um „jede digitale Darstellung von Handlungen, Tatsachen oder 
Informationen sowie jede Zusammenstellung solcher Handlungen, Tatsachen oder Informationen 
auch in Form von Ton-, Bild- oder audiovisuellem Material“; siehe hierzu näher in Kap. 5, C. IV. 
3. a) aa). 

82 Lyon, in: Humphreys, The Oxford Handbook of Philosophy of Science (2016), S. 738 (740). 
83 Spiecker gen. Döhmann, RW 2010, 247 (253). 

84 Wellisch, Abstracting, Indexing, Classification, Thesaurus Construction: A Glossary (1996), zi- 
tiert nach Zins, Journal of the American Society for Information Science and Technology 58 (2007), 
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Unter der strukturellen Ebene ist die physikalische Verkörperung von Daten 
zu verstehen.®? Eine strukturelle Betrachtung von Daten setzt daher auf der Ebene 
des Datenträgers an und setzt Daten mit dem Trägermedium gleich, auf dem sie 
verkörpert sind.” An diese Ebene knüpft zum Beispiel das deutsche Zivilrecht an, 
indem das Sacheigentum an einem körperlichen Datenträger mittelbar auch die 
darauf gespeicherten Daten schützt.” 

Demgegenüber setzt die syntaktische Betrachtung von Daten auf deren Zei- 
chenebene an. Bei syntaktischer Betrachtung sind Daten die auf „einem Datenträ- 
ger festgehaltenen Zeichen oder Zeichenfolgen“.”” Die Unterscheidung der Daten 
erfolgt allein danach, in welcher Reihenfolge die verwendeten Zeichen zueinander 
stehen.” Für die Abgrenzung auf der syntaktischen Ebene ist es irrelevant, welche 
semantische Bedeutung die Daten haben.” Nichtsdestotrotz repräsentieren die ge- 
wählten Zeichenfolgen durch die Verwendung eines Codes üblicherweise Informa- 
tionen.” Aufgrund dessen ist die syntaktische Ebene für die semantische Ebene 
funktional von großer Bedeutung. Sie dient als Trägerin der semantischen Infor- 
mationen.°® 

Die semantische Ebene ist die Bedeutungsebene eines Datums.” Auf dieser 
Ebene werden Daten nach ihrem Informations- und Sinngehalt abgegrenzt.” Je 
nachdem welche Informationen sie beinhalten, kann zwischen einzelnen Daten 
unterschieden werden. Auf der Informationsebene liegt das Potenzial für die Da- 
tennutzung und die damit verbundene Wertschöpfung.” Schließlich besteht der 
wirtschaftliche Wert von Daten darin, aus ihnen Informationen zu extrahieren, 
die anschließend in unternehmerische Innovations- und Entwicklungsprozesse 
einfließen können. An die semantische Ebene von Daten knüpft unter anderem 
das Datenschutzrecht an. So fallen nach Art. 2 Abs. 1 DSGVO alle Daten in den An- 
wendungsbereich der Verordnung, die einen Personenbezug aufweisen. Die An- 
wendung richtet sich allein nach dem Dateninhalt, schließlich werden Daten in 
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95 Zech, Information als Schutzgegenstand (2012), S. 38. 
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Art. 4 Abs. 1 DSGVO als Informationen definiert. Unerheblich ist hingegen, in wel- 
cher Form sie vorliegen, gespeichert und verarbeitet werden. 


II. Wert der Datennutzung für Unternehmen 


Bei der Verbesserung der Datenverfügbarkeit für Unternehmen handelt es sich 
nicht um einen Selbstzweck. Stattdessen geht die Kommission in ihrer Europäi- 
schen Datenstrategie davon aus, dass die verbesserte Datenverfügbarkeit den indi- 
viduellen europäischen Unternehmen sowie der europäischen Gesamtwirtschaft 
erhebliche Vorteile bescheren wird. Daten werden als wirtschaftliche Ressourcen 
angesehen, die zur verbesserten Entscheidungsfindung und Innovationskraft von 
Unternehmen beitragen sollen.!” 


1. Datennutzung in Unternehmen 

Die Bedeutung von Daten für die Wirtschaft hat in den letzten Jahren aufgrund 
von zwei miteinander zusammenhängenden Entwicklungen exponentiell an Be- 
deutung gewonnen. Zum einen hat der technologische Fortschritt den Aufwand 
und die Kosten für das Sammeln und Speichern von Daten drastisch verringert 
und die Möglichkeiten der Datensammlung erweitert. Diese Entwicklung hat die 
Digitalisierung und Datafizierung der Welt ermöglicht,!%* wodurch Unternehmen 
immer größere Datenmengen!” zu Analysezwecken zur Verfügung stehen. Zum 


101 Siehe nur Ziebarth, in: Sydow/Marsch, DSGVO, Art. 4 Rn. 8. Der Datenschutz bezeichnet ge- 
nau genommen also den Schutz von Informationen, siehe v. Lewinski, Die Matrix des Datenschut- 
zes (2014), S. 5. 

102 Europäische Kommission, COM(2020) 66 final, S. 1, 7; siehe auch Hartl/Ludin, MMR 2021, 534; 
Richter, ZEuP 2021, S. 634 (638 f.). 

103 Carriere-Swallow/Haksar, The Economics and Implications of Data (2019), S. 3; Kelleher/Tier- 
ney, Data Science (2018), S. 5 ff. 

104 Die Digitalisierung bezeichnet die Umwandlung analoger Informationen in digitale Informa- 
tionen; siehe De Mauro/Greco/Grimaldi, Library Review 65 (2016), 122 (124). Bei diesem Vorgang 
werden analoge Informationen in maschinenlesbaren Binärcode konvertiert. Im Anschluss an die 
Digitalisierung von Informationen werden diese im Rahmen der Datafizierung in organisierte, 
quantifizierbare und analysierbare Formate umgewandelt; siehe Mayer-Schönberger/Cukier, Big 
Data (2013), S. 78. Siehe zum Vorgang der Datafizierung ausführlich Kelleher/Tierney, Data Science 
(2018), S. 39 ff. 

105 So wird erwartet, dass das weltweite digitale Datenvorkommen von 33 Zettabytes im Jahr 
2018 auf 175 Zettabytes im Jahr 2025 ansteigen wird; siehe Reinsel/Gantz/Rydning, The Digitization 
of the World (2018), S. 3. Ein Zettabyte sind eine Milliarde Terrabyte. 
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anderen hat es die Entwicklung neuer (Big Data-)Analysemethoden!” erlaubt, grö- 
ßere und unstrukturierte Datenmengen in Echtzeit zu analysieren und daraus 
neue, weitreichende Erkenntnisse zu gewinnen.!” Der Vorteil von Big Data-Analy- 
semethoden besteht darin, dass sie schnell, effizient und zuverlässig neue Erkennt- 
nisse aus der Analyse von Korrelationen zwischen verschiedenen Variablen ge- 
winnen können, die ein menschlicher Analyst mit traditionellen Methoden nicht 
gefunden hätte.!® Dabei sind sie anders als klassische Datenanalysen nicht darauf 
angewiesen, konkrete Fragestellungen anhand vorsortierter und vorstrukturierter 
Datensätze zu beantworten. Vielmehr kann ein unstrukturierter aus vielfältigen 
Daten bestehender Datensatz mit einer fast unbegrenzten Zahl verschiedener Al- 
gorithmen analysiert werden, um versteckte Zusammenhänge, Muster und Ver- 
haltensweisen zu finden.!” 

Diese beiden Entwicklungen haben dazu geführt, dass die innovative Daten- 
nutzung verstärkt in den Fokus vieler Unternehmen, auch aus traditionellen Bran- 
chen und Industrien, gerückt ist. Der Wert von Daten besteht für Unternehmen in 
ihrer Eigenschaft als Träger von Informationen, die sich in die unternehmerische 
Entscheidungsfindung einbeziehen lassen." Die Nutzung großer Datenmengen 
durch Unternehmen setzt ein umfassendes Datenmanagement voraus, das in der 
Literatur häufig als innerbetriebliche Datenwertschöpfungskette dargestellt 
wird." In der Datenwertschöpfungskette realisiert sich der Wert von Daten in ei- 
ner aufeinander folgenden Reihe von Arbeitsschritten. Bevor Daten zur unterneh- 
merischen Entscheidungsfindung herangezogenen werden können, müssen sie zu- 
nächst erhoben, gespeichert, aufbereitet und analysiert werden. Die Datenanalyse 
wird dabei als das „Herzstück“ der Datenwertschöpfungskette bezeichnet.” Durch 
sie werden aus den Daten Informationen extrahiert, die anschließend der Ent- 


106 Nach der Definition von De Mauro, Greco und Grimaldi handelt es sich bei Big Data um 
einen Datenbestand, der durch sein besonders großes Volumen (volume), seine hohe Generie- 
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beitung und Wertschöpfung erfordert; siehe De Mauro/Greco/Grimaldi, Library Review 65 (2016), 
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scheidungsfindung von Unternehmen dienen können.” Indem Daten zur Unter- 
stützung und Verbesserung unternehmerischer Entscheidungen genutzt werden, 
realisiert sich für Unternehmen ihr wirtschaftlicher Wert.!* 


2. Vorsprung durch Informationen 

a) Entscheidungsfindung und Produktivität 

Der Wert von Daten für Unternehmen besteht zunächst in ihrer Eigenschaft als 
Informationsträger. Die Bedeutung des Vorhandenseins von Informationen für 
unternehmerische Entscheidungsprozesse ist seit langem anerkannt. Insbesonde- 
re im Rahmen strategischer Entscheidungen ist es wichtig, dass Unternehmens 
aussagekräftige Informationen sowohl über ihre Geschäftschancen als auch über 
die eigenen Ressourcen und Fähigkeiten zur Verfügung stehen." Darüber hinaus 
bieten digitale Daten aufgrund ihrer Maschinenlesbarkeit ein besonderes Potenzi- 
al für die unternehmerische Entscheidungsfindung, da sie sich auch von Compu- 
tern aufnehmen und durch künstlich intelligente Systeme verarbeiten lassen. Dies 
ermöglicht die Automatisierung der unternehmerischen Entscheidungsfindung, 
indem mit autonomen Computersystemen ausgestattete Maschinen eigenständige 
Entscheidungen treffen." Ein wichtiges Anwendungsfeld für künstlich intelligente 
und autonom agierende Maschinen ist die Industrie 4.0, in der vernetzte und mit 
Sensoren ausgestattete Maschinen miteinander kommunizieren und Computersys- 
teme automatische Entscheidungen treffen.” Die Annahme, dass Daten einen 
wertvollen Input für die unternehmerische Entscheidungsfindung und Unterneh- 
mensproduktivität""® darstellen, wird auch durch erste empirische Studien ge- 
stützt. Jedenfalls in der Fertigungsindustrie, in der die Optimierung und Effizi- 
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2017 (2025). 

114 Becker in: Cavanillas/Curry/Wahlster, New Horizons (2016), S. 143; OECD, Data Driven Inno- 
vation (2015), S. 150; Rubinfeld/Gal, Arizona Law Review 59 (2017), 339 (349). 

115 Siehe nur Constantiou/Kallinikos, Journal of Information Technology 30 (2015), 44 (46 £.). 
116 OECD, Data Driven Innovation (2015), S. 155; Hillmer, Daten als Rohstoffe (2021), S. 216. 
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Unternehmen. 

119 Brynjolfsson/McElheran, Data in Action (2019); Brynjolfsson/Jin/McElheran, Business Econo- 
mics 56 (2021), 217. Die Europäische Kommission beruft sich in ihrer Folgenabschätzung zum DGA 
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Unternehmen erzielen; siehe Europäische Kommission, SWD(2020) 295 final, S. 2. Allerdings ist zu 
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enz von Produktionsabläufen eine besonders große Rolle für den wettbewerbli- 
chen Erfolg von Unternehmen spielt, kann die intensive Datennutzung die Produk- 
tivität von Unternehmen signifikant erhöhen.” 


b) Bedeutung von Daten für die Innovationskraft von Unternehmen 

Allgemein wird außerdem angenommen, dass Daten eine wichtige Ressource für 
Innovationsprozesse darstellen und daher innovationsfördernd sind.” Dies liegt 
daran, dass Informationen von essenzieller Bedeutung für unternehmerische In- 
novationen sind." Auch die Europäische Kommission nimmt an, dass die Daten- 
nutzung einen wichtigen Faktor für die künftige Innovationsfähigkeit der europäi- 
schen Wirtschaft darstellt und sieht hierin den Hauptgrund für die Intensivierung 
des Datenaustausches.!? 


aa) Begriff und Gegenstand von Innovationen 

Ein einheitliches Begriffsverständnis von Innovation hat sich in der Wissenschaft 
nicht herausgebildet.!”* Nach einer verbreiteten Definition beginnt der Innovati- 
onsprozess jedenfalls mit einer Erfindung, schreitet mit der Entwicklung dieser Er- 
findung fort und endet in der Einführung eines neuen Produkts, eines neuen Ver- 
fahrens oder einer neuen Dienstleistung auf dem Markt endet.” Die Innovation 
selbst stellt also das in die Praxis umgesetzte Ergebnis eines Erneuerungsprozesses 
dar.!° Innovationen werden in der Wissenschaft unter verschiedenen Gesichts- 
punkten kategorisiert. Eine wichtige Abgrenzung von unternehmerischen Innova- 


beachten, dass diese Schätzung aus dem Jahr 2015 auf älteren Studien beruht und die zugrunde- 
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124 Siehe nur Europäische Kommission, Grünbuch zur Innovation (1995), S. 11; Hornung, Grund- 
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über verschiedene Definitionen siehe Baregheh/Rowley/Sambrook, Management Decision 47 
(2009), 1323 (1324 ff.); Edison/bin Ali/Torkar, Journal of Systems and Software 86 (2013), 1390 (1394). 
125 Acs/Audretsch, 78 The American Economic Review 78 (1988), 678 (679). 

126 Siehe hierzu näher Hillmer, Daten als Rohstoffe (2021), S. 52. 
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tionen erfolgt anhand des Innovationsobjekts. So wird grundlegend zwischen Pro- 
duktinnovationen und Prozessinnovationen unterschieden.” Innovationen lassen 
sich ferner nach ihrem Umfang und ihrer Wirkung auf das bestehende Marktge- 
füge in zwei Gruppen von Innovationen unterscheiden." Die erste Gruppe sind 
revolutionäre oder disruptive Innovationen, die sich vor allem durch ihre enor- 
men Auswirkungen auf das Marktgefüge auszeichnen.” Bei der zweiten Gruppe 
handelt es sich um inkrementelle Innovationen, bei denen die Verbesserung be- 
reits bestehender Technologien in kleinen aufeinander folgenden Schritten er- 
folgt. 


bb) Daten als Ressourcen in Innovationsprozessen 

Die Bedeutung von Daten für die Innovationskraft von Unternehmen besteht dar- 
in, dass die durch sie vermittelten Informationen in Innovationsprozesse einflie- 
ßen. Ganz allgemein sind Informationen schon deshalb für Innovationen essenzi- 
ell, da Innovationsprozesse immer auch auf Informationen und Erfahrungswissen 
aus der Vergangenheit beruhen." Hierzu zählen zum Beispiel naturwissenschaft- 
liche Erkenntnisse oder technologisches Knowhow. Die besondere Bedeutung von 
Informationen für den Innovationsprozess lässt sich darüber hinaus aber auch in 
einem engeren Zusammenhang feststellen. Insbesondere der erste Teil des Innova- 
tionsvorgangs, die Erfindung, wird maßgeblich durch das Vorhandensein und Ver- 
knüpfen von Informationen gekennzeichnet. So wird unter einer Erfindung die 
originelle Lösung eines Problems verstanden, die aus der Synthese von Informa- 
tionen über ein Bedürfnis oder ein Ziel mit Informationen über die dafür erforder- 
lichen technischen Mittel folgt.” Der Erfindungsprozess ist also ganz wesentlich 
durch das Finden, Sammeln und Verknüpfen verschiedener Informationen in neu- 
artiger Weise gekennzeichnet." Außerdem ist die Verfügbarkeit prognostischer 
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Informationen wichtig, um den voraussichtlichen Erfolg und das Risiko einer In- 
novation besser einschätzen zu können und so die dem Innovationsprozess inhä- 
rente Unsicherheit zu verringern.'? 

Die Bedeutung von digitalen Daten für die Innovationskraft von Unternehmen 
geht noch über die von herkömmlichen Informationsträgern hinaus. Denn Daten 
heben sich aufgrund ihrer Kombinierbarkeit und Maschinenlesbarkeit von ande- 
ren Informationsträgern ab und erschließen so neue Innovationsmöglichkeiten. 
Big Data-Analysemethoden sind in der Lage, neue Erkenntnisse aus der Verknüp- 
fung bestehender Daten zu gewinnen, die eine menschlicher Analyst mit traditio- 
nellen Analysemethoden nicht gefunden hätte. Außerdem sind Daten ein not- 
wendiger Input für die Entwicklung innovativer, künstlich intelligenter Systeme.'°® 
Die Bedeutung der Datennutzung für die Innovationsfähigkeit wird auch durch 
erste empirische Untersuchungen gestützt. So konnte ein positiver Zusammen- 
hang zwischen der Nutzung von Big Data-Analysen und der Innovationsleistung 
von Unternehmen auch in empirischen Studien festgestellt werden. 7 


D. Das gesamtwirtschaftliche Potenzial des 
B2B-Datenaustausches 


Wie der vorangegangene Abschnitt gezeigt hat, profitieren Unternehmen von der 
Datennutzung insbesondere durch die Verbesserung ihrer Entscheidungsfin- 
dungsprozesse und ihrer Innovationsfähigkeiten. Für sich genommen, folgt hier- 
aus aber noch nicht, dass der verstärkte Datenaustausch zwischen Unternehmen 
aus gesamtgesellschaftlicher Perspektive wünschenswert ist. Hierfür ist erforder- 
lich, dass die verbesserte Datenverfügbarkeit für Unternehmen auch - über die 
individuellen Vorteile von Unternehmen hinausgehende - gesamtwirtschaftliche 
Vorteile mit sich bringt. Ein weiterer wichtiger Grund für die Intensivierung des 
B2B-Datenaustauschs kann sich aus den besonderen Eigenschaften von Daten er- 
geben. Aufgrund der Nicht-Rivalität von Daten und ihrer Nutzbarkeit zu vielfälti- 
gen Zwecken kann ihr voller gesamtwirtschaftlicher Nutzen regelmäßig nur dann 
realisiert werden, wenn sie vom Datensammler mit anderen Unternehmen geteilt 
werden. 
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I. Gesamtwirtschaftliche Vorteile unternehmerischer Datennutzung 


Ob ein verstärkter B2B-Datenaustausch aus gesellschaftlicher Sicht wünschens- 
wert ist, hängt nicht von dem privaten Wert, den Unternehmen für sich aus der 
Datennutzung und dem Datenaustausch ziehen können, ab. Stattdessen kommt es 
auf den gesamtwirtschaftlichen Wert an, der hierdurch generiert werden kann.'*® 
Die Europäische Kommission geht davon aus, dass die verstärkte Datennutzung 
große gesamtwirtschaftliche Vorteile herbeiführen kann. Insbesondere von der 
durch Daten erhöhten Innovationskraft europäischer Unternehmen sollen nicht 
nur die Unternehmen selbst, sondern auch alle Bürger Europas profitieren, indem 
sie bessere und günstigere Produkte und Dienstleistungen erhalten.” 

Die Kommission scheint anzunehmen, dass der gesamtwirtschaftliche und ge- 
sellschaftliche Wert von Daten in erster Linie aus ihren innovationsunterstützen- 
den Eigenschaften folgt. Dies steht im Einklang mit der weitverbreiteten An- 
sicht, dass eine innovative Wirtschaft wichtig für die gesamte Gesellschaft ist und 
es sich deshalb bei der Förderung von Innovationen um ein legitimes politisches 
Ziel handelt. Zum einen können Innovationen die Gesamtwirtschaft stärken und 
so „Wachstum, Beschäftigung und Wohlstand“ in einer Volkswirtschaft sichern. 
So wird in der ökonomischen Literatur davon ausgegangen, dass unternehmeri- 
sche Innovationen wesentlicher Treiber eines langfristigen und endogenen 
Wachstums einer Volkswirtschaft sind." Die Vorteile unternehmerischer Innova- 
tionen gehen damit über die privaten Vorteile des jeweiligen Unternehmens hin- 
aus.!* Durch private Innovationstätigkeiten entstehen Überlaufeffekte (spillovers), 
die dem Wachstum der gesamten Wirtschaft zugutekommen.'” Zum anderen kön- 
nen Innovationen der Erreichung außerökonomischer, gesellschaftlich und poli- 
tisch erwünschter Ziele dienen. So setzte die Europäische Kommission beispiels- 
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weise in ihrer Europa-2020-Strategie darauf, dass wissenschaftliche und unterneh- 
merische Innovationen den Klimawandel bekämpfen und die Ressourceneffizienz 
in der Wirtschaft verbessern würden.“ 

Neben positiven Auswirkungen auf die Innovationsfähigkeit von Unterneh- 
men können datengestützte Entscheidungen von Unternehmen außerdem die Pro- 
duktivität und Wettbewerbsfähigkeit von Unternehmen stärken. So kann die ef- 
fektive Datennutzung zu einer effizienteren Ressourcenallokation innerhalb und 
zwischen Unternehmen beitragen." Dies kommt nicht nur dem Erfolg des jeweili- 
gen Unternehmens zugute. Bei einem funktionierenden Wettbewerb ist nämlich 
zu erwarten, dass Kosteneinsparungen der Unternehmen zumindest teilweise an 
Verbraucher und andere Abnehmer weitergegeben werden. Außerdem kann die 
effizientere Ressourcenallokation und verbesserte Entscheidungsfindung die na- 
tionale und internationale Wettbewerbsfähigkeit von europäischen Unternehmen 
stärken. Hierdurch können nicht nur Wettbewerbsnachteile gegenüber internatio- 
nalen Wettbewerbern aufgeholt werden. Zusätzlich kommt ein stärkerer (interna- 
tionaler) Wettbewerb Verbrauchern zugute, die von höherer Qualität, niedrigeren 
Preisen und mehr Innovationen profitieren. 


II. Ökonomische Eigenschaften von Daten und ihrer Nutzung 


Neben dem wirtschaftlichen Wert, der Daten als Informationsträgern zukommt, 
ergibt sich das ökonomische Potenzial des B2B-Datenaustausches auch aus den be- 
sonderen wirtschaftlichen Eigenschaften von Daten und ihrer Nutzung. 


1. Nicht-Rivalität von Daten 

Ein besonders wichtiges Merkmal von Daten besteht in ihrer Nicht-Rivalität, die 
eine große Bedeutung für die optimale Allokation von Daten und den wirtschafts- 
politisch erwünschten Umfang des B2B-Datenaustausches hat. Zurückgehend 
auf Samuelson werden unter nicht-rivalen Gütern solche Güter verstanden, deren 
Gebrauch durch einen Nutzer nicht den parallelen Gebrauch desselben Guts durch 
andere Nutzer beeinträchtigt. Dies bedeutet, dass ein Gut von mehreren Perso- 
nen gleichzeitig genutzt werden kann, ohne dass sich hierdurch sein Gebrauchs- 
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wert für einen der Nutzer unmittelbar verringert. Diese Eigenschaft liegt bei di- 
gitalen Daten vor. Sie können von mehreren Personen genutzt werden, ohne dass 
sie hierdurch unmittelbar an Wert verlieren oder sich ihr Informationsgehalt ver- 
braucht.” Dies bedeutet, dass bestehende Datensätze von einer theoretisch unbe- 
grenzten Anzahl an Unternehmen verwendet werden können und sich ihr Wert 
für jedes der an der Datennutzung beteiligten Unternehmen hierdurch nicht un- 
mittelbar verringert. 

Hinzu kommt, dass die Kosten der Zugänglichmachung der nicht-rivalen Da- 
ten für andere Nutzer äußerst gering sind." Sie umfassen lediglich die Kosten für 
die Speicherung und Übertragung der Daten. Wenn zum Beispiel ein Automobil- 
hersteller Daten über das Fahrverhalten seiner Kunden bei Nässe gesammelt hat 
und diese Daten die innovative Verbesserung von Antiblockiersystemen ermögli- 
chen, könnte er diese Daten gleichzeitig anderen Unternehmen für den gleichen 
oder einen anderen Zweck zur Verfügung stellen. Von der Zugänglichmachung 
der Daten könnten dann andere Automobilhersteller profitieren, indem sie nach 
der Datenanalyse die Antiblockiersysteme ihrer eigenen Fahrzeugmodelle verbes- 
sern. Denkbar ist aber auch, dass die geteilten Daten für völlig andere Zwecke ver- 
wendet werden als diejenigen, für die sie ursprünglich gesammelt wurden.'? So 
könnten die Daten zum Fahrverhalten bei Nässe beispielsweise auch einen Wert 
für Versicherungsanbieter oder für Abschleppunternehmen haben. 

Auch wenn die Nutzbarkeit von Daten durch ihren vielfachen Gebrauch nicht 
unmittelbar beeinträchtigt wird, ist eine mittelbare Verringerung ihres ökonomi- 
schen Wertes durch die Mehrfachnutzung in bestimmten Situationen dennoch 
denkbar.” Dies kann insbesondere dann der Fall sein, wenn zwischen den poten- 
ziellen Datennutzern ein Wettbewerbsverhältnis besteht. Dann ist es wahrschein- 
lich, dass sich der wirtschaftliche Wert der Daten durch den Zugriff eines direkten 
Konkurrenten verringert. So wird in dem obengenannten Beispiel der datensam- 
melnde Automobilhersteller kein Interesse daran haben, seine Daten zum Fahr- 
verhalten bei Nässe an andere Hersteller weiterzugeben. Schließlich kann er 
durch die exklusive Nutzung der Daten seine Produkte verbessern und dadurch 
einen Wettbewerbsvorteil gegenüber seinen Konkurrenten erlangen. Gibt der Da- 
tensammler die Daten hingegen an andere Automobilhersteller weiter, entsteht 
ihm zumindest dann kein Wettbewerbsvorteil, wenn seine Wettbewerber ebenso 
wie er selbst zur innovativen Analyse und Nutzung der Daten in der Lage sind. 
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Zwar lassen sich die Daten nach der Weitergabe an andere Automobilhersteller 
weiterhin auf die gleiche Weise nutzen, als wenn der Datenerzeuger sie niemals 
mit Dritten geteilt hätte. Jedoch verringert sich durch die Weitergabe der wirt- 
schaftliche Wert der Daten. Insofern ist zwar die Nutzung von Daten nicht-rivali- 
sierend, der aus ihnen zu schöpfende wirtschaftliche Wert kann aber „rivalisie- 
rend“ sein.!>° 


2. Ausschließbarkeit der Nutzung von Daten 

Es handelt sich bei Daten trotz ihrer Nicht-Rivalität nicht um öffentliche Güter, da 
sich Dritte typischerweise von ihrer Nutzung ausschließen lassen.’ Dennoch sind 
einige Fallkonstellationen denkbar, in denen keine (vollständige) Ausschließbar- 
keit anderer potenzieller Datennutzer besteht. Daten sind daher am besten als par- 
tiell ausschließbare Güter zu verstehen. 

Die Ausschließbarkeit eines Guts beschreibt den Grad, zu dem der Besitzer ei- 
nes Guts dessen freie und kostenlose Nutzung durch andere verhindern kann. Ein 
Gut ist ausschließbar, wenn potentielle Nutzer zwingend ein Entgelt für den Zu- 
griff auf das Gut entrichten müssen und ohne Entrichtung des Entgelts die Nut- 
zung des Gutes unmöglich ist.”"? Die Ausschließbarkeit eines Gutes beruht nicht al- 
lein auf dessen natürlichen Eigenschaften, sondern wird maßgeblich durch tech- 
nologische Möglichkeiten sowie soziale und rechtliche Normen bestimmt. 
Wegen der Vielzahl der Variablen, die die Ausschließbarkeit eines Guts bestim- 
men, kann die Ausschließbarkeit von Gütern als ein Punkt auf einer fortlaufenden 
Skala und nicht als eine binäre Eigenschaft verstanden werden." Güter können 
auf der Skala danach eingeordnet werden, wie vollständig und wie leicht sich an- 
dere (potenzielle) Nutzer ausschließen lassen. 

Eine vollständige Ausschließbarkeit ist bei Daten nicht möglich. Insgesamt 
lässt sich bei ihnen aber mit vertretbarem Aufwand ein relativ starker Grad der 
Ausschließbarkeit erreichen. Dabei ist es hilfreich nach Schmidt bei der Aus- 
schließbarkeit von Daten zwischen ihrer syntaktischen und ihrer semantischen 
Ebene zu unterscheiden.’ Auf ihrer syntaktischen Ebene, also auf der Ebene ihrer 
(digitalen) Struktur, lassen sich Dritte relativ effektiv von der Datennutzung aus- 
schließen. Die Datennutzung durch andere kann mithilfe rechtlicher und techni- 
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scher Maßnahmen weitgehend verhindert werden.’® So können Unternehmen ih- 
ren Datenbestand durch Maßnahmen der Informations- und Systemsicherheit vor 
den unbefugten Zugriffen Dritter schützen. Auch wenn ein vollkommener Schutz 
vor Zugriffen unbefugter Dritter nicht möglich ist, lässt sich in der Praxis dennoch 
ein hoher Grad der Ausschließbarkeit für unternehmenseigene Daten herstel- 
len.!® Schwieriger ist es hingegen, die Ausschließbarkeit der Daten sicherzustel- 
len, wenn Unternehmen ihre Daten freiwillig mit anderen Unternehmen oder Or- 
ganisationen teilen. Denn dann besteht weder aufrechtlicher noch auftechnischer 
Ebene ein effektiver Schutz vor der unbefugten Datenweitergabe durch den Da- 
tenempfänger an Dritte. Abgesehen von Konstellationen der Datenweitergabe 
lässt sich aber konstatieren, dass auf der syntaktischen Ebene ein relativ hoher 
Grad der Ausschließbarkeit von Daten zu erreichen ist. 

Demgegenüber ist auf der semantischen Ebene von Daten in vielen Fällen nur 
ein deutlich geringerer Grad der Ausschließbarkeit erreichbar. Dabei ist zu unter- 
scheiden zwischen Informationen, die sich von verschiedenen Personen mehrfach 
erfassen lassen und solchen, bei denen dies nicht möglich ist.!® In der ersten Fall- 
gruppe ist die Herstellung der Ausschließbarkeit der im Datum enthaltenen Infor- 
mation nicht oder nur mit unverhältnismäßig hohen Kosten möglich. Schließlich 
steht dem erneuten Sammeln einer Information grundsätzlich nicht entgegen, 
dass bereits zuvor ein Unternehmen dieselbe Information erfasst und gespeichert 
hat.'6 Es handelt sich hierbei um nicht-exklusive Informationen, die (theoretisch) 
jedem zugänglich sind und deren (erneute) Erfassung keine prohibitiven Kosten 
verursacht. 

Anders verhält es sich bei exklusiven Informationen, auf die nur eine Organi- 
sation Zugriff hat. Exklusive Informationen liegen vor, wenn ein Unternehmen die 
Tatsachenvorgänge kontrolliert, über die Informationen gesammelt werden sol- 
len. Wenn beispielsweise die vernetzten Fahrzeuge eines Automobilherstellers 
mittels Sensoren Daten über ihre interne Funktionsweise und das Fahrverhalten 
ihres Nutzers sammeln, hat der Automobilhersteller den exklusiven Zugang zu 
den in den Daten enthaltenen Informationen, da Dritte die in den Daten festgehal- 
tenen Vorgänge nicht von außen erfassen können und keinen Zugriff auf die Fahr- 
zeugsensoren haben. Bei exklusiven Informationen entspricht der Grad der Aus- 
schließbarkeit auf der semantischen Ebene dem auf der syntaktischen Ebene von 
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Daten. Es kommt für den Ausschluss potenzieller Nutzer maßgeblich auf die tech- 
nischen und rechtlichen Schutzmöglichkeiten des Datenhalters an. Insgesamt lässt 
sich aber ein deutlich höherer Grad der Ausschließbarkeit als bei nicht-exklusiven 
Informationen erreichen. 


3. Daten als Investitionsgüter 

Eine weitere wichtige Eigenschaft von Daten besteht darin, dass sie in der Wirt- 
schaft überwiegend als Investitionsgüter verwendet werden.!® Im Gegensatz zu 
Verbrauchsgütern handelt es sich bei Daten in der Regel nicht um ein Endprodukt. 
Vielmehr sind sie als Informationsträger Bausteine bei der Herstellung anderer 
Güter oder der Erbringung von Dienstleistungen. Darin ähneln sie Vorleistungsgü- 
tern, bei denen es sich um Rohstoffe, wie Holz, Metalle, Strom oder Benzin han- 
delt. Daten und andere Investitionsgüter unterscheiden sich von den Vorleistungs- 
gütern aber darin, dass sie aufgrund ihrer nicht-rivalen Natur unendlich oft 
wiederverwendet werden können.'“ Anders als bei Verbrauchsgütern oder Vor- 
leistungsgütern besteht der wirtschaftliche Wert von Daten also darin, dass sie als 
Produktionsfaktoren der Herstellung anderer Güter oder der Schaffung von 
Dienstleistungen dienen und dabei nicht verbraucht werden.” Die auf ihrer 
Nicht-Rivalität beruhende Eigenschaft als Investitionsgut hat zur Folge, dass Daten 
theoretisch von einer unbegrenzten Anzahl von Personen als Produktionsfaktor 
für die Erstellung neuer Güter und Dienstleistungen verwendet werden können.” 


4. Heterogenität und Mehrzwecknutzbarkeit von Daten 

Daten lassen sich als nicht-rivale Investitionsgüter nicht nur von mehreren Unter- 
nehmen gleichzeitig nutzen, sie können auch für eine Vielzahl verschiedener Zwe- 
cke verwendet werden. Typischerweise werden Daten für einen bestimmten 
Zweck, etwa die Verbesserung eines bestehenden Produkts, gesammelt und analy- 
siert. In vielen Fällen können die durch Daten erlangten Erkenntnisse aber auch 
für völlig andere, beim Sammeln der Daten überhaupt nicht bedachte Zwecke ge- 
nutzt werden.’ Eine solche Mehrzwecknutzung ist nicht bei allen Daten möglich. 
Es stellt aber eine Besonderheit von Daten dar, dass sie für unerwartete Zwecke 
wiederverwendet werden können und potentielle Anwendungsmöglichkeiten für 
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den Datenhalter daher oft nicht vorhersehbar sind.” Zum Beispiel können Daten, 
die vom öffentlichen Sektor für Verwaltungszwecke gesammelt werden, nach ih- 
rer Veröffentlichung von Unternehmern zu Innovationszwecken wiederverwen- 
det werden, die bei der ursprünglichen Erfassung der Daten unvorhersehbar wa- 
ren.'’* Die Nutzbarkeit von Daten zu unterschiedlichen Zwecken stellt einen wich- 
tigen Grund für den Datenaustausch dar. Wenn sich die einmal gesammelten 
Daten für divergierende, ex ante nicht vorhersehbare Zwecke nutzen lassen, ist es 
unwahrscheinlich, dass alle produktiven und innovativen Datennutzungen durch 
den Datensammler selbst realisiert werden können. Eine möglichst weite Verbrei- 
tung der Daten an unterschiedliche Nutzer ist erforderlich, damit möglichst viele 
gesellschaftlich erwünschte Anwendungsfelder für die gesammelten Daten er- 
schlossen werden können. 

Auch wenn viele Anwendungsmöglichkeiten zunächst unvorhersehbar sein 
mögen, ist die Mehrzwecknutzung von Daten nicht unbegrenzt möglich. Nicht je- 
des Datum kann für eine Vielzahl produktiver oder innovativer Zwecke durch un- 
terschiedliche Akteure verwendet werden. In diesem Zusammenhang ist auch die 
inhaltliche Heterogenität von Daten zu berücksichtigen. Daten stellen keine „ho- 
mogene Masse (dar), die beliebig einsetzbar und austauschbar ist“.'7° Stattdessen 
vermitteln unterschiedliche Daten in der Regel unterschiedliche Informationen, 
die sich häufig nicht miteinander substituieren lassen.'’* Unternehmen werden 
für einen bestimmten Zweck häufig bestimmte Daten benötigen. In diesem Fall 
hilft ihnen die generelle Verfügbarkeit „irgendwelcher“ Daten nicht weiter. Ein 
„blinder“ Datenaustausch wäre deshalb nicht sinnvoll. Nur wenn der Datenemp- 
fänger eine eigene Verwendungsmöglichkeit für die Daten eines anderen Unter- 
nehmens hat, ergibt die Datenweitergabe für ihn Sinn. 


5. Skaleneffekte und Verbundvorteile bei der Nutzung von Daten 

Häufig wird angenommen, dass bei der Nutzung von Daten spürbare Skaleneffek- 
te und Verbundvorteile existieren. Die tatsächliche Verbreitung, das Ausmaß und 
die Bedeutung dieser Effekte sind jedoch noch ungeklärt. Zumindest zu einem ge- 
wissen Grad ist es aber wahrscheinlich, dass solche Effekte in bestimmten Konstel- 
lationen vorliegen. 
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a) Skaleneffekte 
Skaleneffekte beschreiben grundsätzlich den Mehrwert und die Kostenvorteile, 
die einem Unternehmen bei der Herstellung eines Gutes durch die Erhöhung der 
Produktionsmenge (output) entstehen.” Wenn sich die durchschnittlichen Stück- 
kosten für die Herstellung eines Gutes bei einem Anstieg der Produktionsmenge 
verringern, liegen positive Skaleneffekte vor. Je mehr ein Unternehmen von einem 
bestimmten Gut produziert, desto niedriger sind dann seine Kosten für die Her- 
stellung eines jeden Stücks und umso effizienter wird es dieses Gut produzieren 
können. Skaleneffekte sind in diesem Fall die Kostenvorteile, die ein Unternehmen 
aufgrund seiner Größe erhält.”’® 

Dieses Konzept lässt sich auch auf die Nutzung von Daten übertragen. Positive 
Skaleneffekte können sich daraus ergeben, dass mit der Zahl der genutzten Daten 
die Kosten der Generierung, Speicherung und Analyse von Daten sinken oder sich 
durch die Analyse größerer Datenmengen ein höherer Mehrwert, etwa aufgrund 
besserer Vorhersageergebnisse, erzielen lässt.” So wird grundsätzlich davon aus- 
gegangen, dass die Fixkosten für die Bereitstellung der nötigen technischen Infra- 
strukturen für die Datenerhebung und -analyse sehr hoch sind.'? Aufgrund des- 
sen sinken die Durchschnittskosten für die Erhebung, Speicherung und Analyse 
von Daten mit jedem zusätzlichen Datum, da die Fixkosten für die Anschaffung 
und Wartung von Servern und die Entwicklung von Algorithmen für die Daten- 
analyse auf eine größere Anzahl von genutzten Daten verteilt werden können. 
Effizient lassen sich Daten daher erst ab einer gewissen Menge und einem be- 
stimmten Umfang der zu analysierenden Datensätze nutzen. Demgegenüber ist es 
noch offen, ob positive Skaleneffekte auch im Hinblick auf die Zuverlässigkeit und 
Vorhersagekraft von Datenanalysen angenommen werden können.'?! Diese Frage 
hängt wohl maßgeblich davon ab, zu welchen Zwecken und für welche Analyse- 
methoden die Daten verwendet werden.!# 


b) Verbundvorteile 

Fraglich ist außerdem, ob bei der Analyse von Daten Verbundvorteile bestehen. 
Verbundvorteile kommen vor allem bei der gemeinsamen Analyse von unter- 
schiedlichen Daten und der Datennutzung für verschiedene Produkte und Dienst- 
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leistungen in Betracht.'®? Im Gegensatz zu Skaleneffekten beschreiben Verbund- 
vorteile nicht die Kostenvorteile, die aus dem Umfang der Produktionsmenge ent- 
stehen, sondern die Vorteile, die sich aus der größeren Vielfalt der zu produzieren- 
den Güter ergeben. Verbundvorteile liegen vor, wenn es günstiger ist, zwei ver- 
schiedene Produkte in einem Unternehmen gemeinsam herzustellen, als sie 
getrennt in unterschiedlichen Unternehmen herzustellen.'?? 

Übertragen auf die Analyse von Daten bedeutet dies, dass Verbundvorteile 
vorliegen, wenn die Verknüpfung und gemeinsame Analyse inhaltlich verschiede- 
ner Daten aus unterschiedlichen Quellen gewinnbringender beziehungsweise kos- 
tengünstiger ist als die isolierte Analyse der Datensätze. Dies setzt voraus, dass die 
Datensätze komplementär sind, sich also gegenseitig ergänzen.!® Mayer-Schönber- 
ger und Padova vergleichen Daten aus verschiedenen Quellen mit Puzzleteilen, de- 
ren gesamter Wert sich erst aus der Zusammensetzung mit anderen Daten er- 
gibt.'%° Ein Beispiel für solche Verbundvorteile stellen Anbieter von Navigations- 
systemen dar.” Sie kombinieren eine Vielzahl verschiedener Daten aus 
öffentlichen und privaten Quellen, um die beste Wegführung zu ermitteln. Ob sich 
dieses und ähnliche Beispiele verallgemeinern lassen, ist jedoch noch ungeklärt. 
Es gibt derzeit keine empirische Literatur, die sich gezielt mit der Existenz von 
Verbundvorteilen bei der Datenanalyse auseinandersetzt.! Daher kann das Be- 
stehen von Verbundvorteilen bei der Analyse von Daten nicht pauschal vorausge- 
setzt werden, sondern hängt vom konkreten Anwendungsfall ab. In Fällen, in de- 
nen tatsächlich Verbundvorteile bei der Analyse von Daten existieren, spricht dies 
für den breiteren Austausch von Daten zwischen Unternehmen und anderen Orga- 
nisationen. Schließlich profitieren Unternehmen in diesem Fall von der Integrati- 
on komplementärer Datensätze aus unterschiedlichen Quellen. 


III. Zwischenergebnis 


In Anbetracht der ökonomischen Eigenschaften und der wirtschaftlichen Verwen- 
dungsmöglichkeiten von Daten lässt sich nachvollziehen, weshalb der Austausch 
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186 Mayer-Schönberger/Padova, The Columbia Science and Technology Law Review 17 (2016), 315 
(320). 

187 Martens, in: BMJV/MPI, Data Access (2021), S. 69 (78). 

188 Martens, in: BMJV/MPI, Data Access (2021), S. 69 (77£.). 
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von Daten zwischen Unternehmen aus wirtschaftspolitischer Perspektive wün- 
schenswert ist. Die ökonomischen Eigenschaften und Anwendungspotenziale von 
Daten führen dazu, dass der Datenaustausch eine Voraussetzung ist, um den voll- 
ständigen wirtschaftlichen und gesellschaftlichen Wert von Daten zu realisieren. 
Der primäre Grund hierfür liegt in der Nicht-Rivalität der Datennutzung."®° Indem 
die gleichen Datensätze mehrfach zu verschiedenen, wertschöpfenden Zwecken 
verwendet werden können, vervielfacht sich ihr Nutzen aus gesamtwirtschaftli- 
cher Perspektive. Aufgrund der vielseitigen Anwendungsmöglichkeiten und der 
damit verbundenen Wiederverwertbarkeit von Daten ist es unwahrscheinlich, 
dass ein datensammelndes Unternehmen in der Lage ist, alle wertschöpfenden Da- 
tenanwendungen selbst vorzunehmen." Die Weitergabe von Daten kann deshalb 
zu erheblichen Spillover-Effekten zugunsten anderer Unternehmen führen.” 

Demgegenüber führt die Abschottung von Datensätzen dazu, dass der potenzi- 
elle Wert der Daten nur unzureichend verwirklicht wird. Ein reibungsloser B2B- 
Datenaustausch ist demnach eine Voraussetzung dafür, dass der Wert der Daten 
für die Gesamtwohlfahrt maximiert werden kann. Insofern ist die Annahme der 
Kommission, dass die Errichtung eines echten Binnenmarkts für Daten zu großen 
wirtschaftlichen und gesellschaftlichen Vorteilen führen wird,'”? nicht unrealis- 
tisch. Es ist aber zu betonen, dass der Datenaustausch zwischen Unternehmen kei- 
nen Selbstzweck darstellt, sondern eben nur ein Mittel zur Erreichung wirtschaft- 
licher und gesellschaftlicher Ziele, nämlich der Steigerung der Gesamtwohlfahrt, 
ist. Nicht bei allen Daten ist es gesamtwohlfahrtsmaximierend, dass sie mit ande- 
ren Unternehmen geteilt werden. So kann die Weitergabe von bestimmten Daten 
die Privatsphäre von Verbrauchern beeinträchtigen oder Betriebsgeheimnisse von 
Unternehmen preisgeben. Entscheidend ist aus regulatorischer Perspektive, dass 
der Umfang des Datenaustausches zwischen Unternehmen auf einem die Gesamt- 
wohlfahrt maximierenden Niveau liegt, wobei sowohl die Kosten als auch die Vor- 
teile der Datenweitergabe zu berücksichtigen sind.1” 


189 Martens/de Streel/u. a., B2B Data Sharing (2020), S. 12; Martens, in: BMJV/MPI, Data Access 
(2021), S. 69 (78); Beyer-Katzenberger, in: Specht-Riemenschneider/Werry/Werry, Datenrecht in der 
Digitalisierung (2019), S. 37 (47); Jones/Tonetti, American Economic Review 110 (2020), 2819 (2856); 
Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (32). 

190 Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 18; Martens, in: 
BMJV/MPI, Data Access (2021), S. 69 (79). 

191 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (32). 

192 Europäische Kommission, SWD(2020) 295 final, S. 9 

193 Martens/de Streel/u. a., B2B Data Sharing (2020), S. 13. 


Kapitel 3: Marktversagen auf Märkten für 
Unternehmensdaten 


A. Einleitung 


Wie im vorigen Kapitel festgestellt wurde, besitzt der Datenaustausch zwischen 
Unternehmen ein großes wirtschaftliches Potenzial und ist aus wirtschaftspoliti- 
scher Perspektive wünschenswert. Es ist daher zu begrüßen, dass manche Unter- 
nehmen ihre Daten bereits auf Märkten für Unternehmensdaten! mit anderen Un- 
ternehmen teilen.? Diese werden zum Teil auch als Sekundärmärkte für Daten be- 
zeichnet.” Allgemein ist davon auszugehen, dass der Handel eines Gutes über 
Märkte zu wichtigen Wohlstandseffekten, insbesondere der allokativen und pro- 
duktiven Effizienz, führt. Dies gilt, trotz der Eigenschaft von Daten als nicht-riva- 
len Gütern, grundsätzlich auch für Datenmärkte. Allerdings reicht das Niveau des 
Datenhandels auf Märkten für Unternehmensdaten bisher bei weitem nicht an die 
Zielvorstellung eines florierenden Binnenmarkts für Daten heran.“ Bislang werden 
nur wenige Daten von Unternehmen über Datenmärkte geteilt. Von einem funktio- 
nierenden Markt für Unternehmensdaten kann derzeit nicht gesprochen werden. 
Stattdessen liegen Anhaltspunkte für ein Marktversagen vor. 

In diesem Kapitel wird zunächst dargestellt, auf welche Weise und in welchem 
Umfang bereits ein Datenhandel zwischen Unternehmen stattfindet. In diesem 
Rahmen ist insbesondere darauf einzugehen, welche wirtschaftlichen Anreize aus 
Sicht von Unternehmen für oder gegen die Weitergabe ihrer Daten sprechen. An- 
schließend werden die rechtlichen Rahmenbedingungen für den Datenaustausch 
zwischen Unternehmen untersucht. Da dieser als eine von mehreren Ursachen für 
die schwache Ausprägung des Datenhandels verantwortlich gemacht wird, kommt 
diesem Abschnitt auch eine große Bedeutung für den darauffolgenden Abschnitt 
zu, indem die gegenwärtigen Hindernisse für den B2B-Datenaustausch analysiert 
werden. Wie sich zeigen wird, bestehen aufgrund von Informationsasymmetrien 


1 Mit Unternehmensdaten sind in dieser Untersuchung Daten in Unternehmenshand gemeint, 
die vom jeweiligen Unternehmen faktisch kontrolliert werden. Insofern bezieht sich der hier ver- 
wendete Begriff der Unternehmensdaten nicht (nur) auf Daten über ein Unternehmen und dessen 
Abläufe (wie z. B. die Informationen nach § 8b HGB), sondern auf alle von ihm gehaltenen Daten. 
2 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645; Drexl, NZKart 
2017, 415, 417; Martens/de Streel/u. a., B2B Data Sharing (2020), S. 12ff.; Schweitzer/Peitz, Daten- 
märkte in der digitalisierten Wirtschaft (2017), S. 20 ff.; speziell zu Märkten für Fahrzeugdaten 
Metzger, GRUR 2019, 129 (135). 

3 Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 21 f.; Schweitzer/Peitz, 
NJW 2018, 275 (276). 

4 Siehe dazu Kap. 2, B. II. 


8 Open Access. © 2023 bei Lukas von Ditfurth, publiziert von De Gruyter. [CIE Æ| Dieses Werk ist lizenziert unter 
der Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 Lizenz. 
https://doi.org/10.1515/9783111337661-003 
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und hohen Transaktionskosten erhebliche Anhaltspunkte für das Vorliegen eines 
Marktversagens auf Märkten von Unternehmensdaten. Die Feststellung der Markt- 
versagensgründe ist im Rahmen dieser Untersuchung von hoher Relevanz, da die 
durch den DGA regulierten Datenintermediäre als Hoffnungsträger für die Über- 
windung der dem florierenden Datenaustausch entgegenstehenden Hindernisse 
angesehen werden.’ Um feststellen zu können, ob Datenintermediäre diese Erwar- 
tungen erfüllen können, und ob die Regulierung durch den DGA geeignet ist, sie in 
dieser Rolle zu fördern, ist ein genaues Verständnis der Gründe für ein Marktver- 
sagen auf Märkten für Unternehmensdaten erforderlich. 


B. Märkte für Unternehmensdaten 
I. Sekundärmärkte für Daten 


Daten werden bereits als „eigenständige Produkte“ durch Unternehmen gehan- 
delt.‘ Das Zusammentreffen von Angebot und Nachfrage nach den von Unterneh- 
men kontrollierten Daten bildet Märkte für Unternehmensdaten. Diese Märkte 
werden in Abgrenzung zur Selbsterhebung von Daten auch als Sekundärmärkte 
für Unternehmensdaten bezeichnet.’ Hierbei handelt es sich um Märkte, auf de- 
nen Unternehmen den Zugang zu den Daten anderer Unternehmen im Gegenzug 
für die Zahlung eines Entgelts oder die Erbringung anderer Gegenleistungen erhal- 
ten. Auf diesen Märkten entscheiden datenhaltende Unternehmen frei darüber, 
ob sie die von ihnen kontrollierten Daten datennachfragenden Unternehmen an- 
bieten. Die Gegenleistung der Datennachfrager für den Zugang zu Daten muss 
nicht zwingend monetär sein. Der Datenaustausch kann auch im Zuge von Koope- 
rationen erfolgen oder die gegenseitige Datenzugangsgewährung durch die betei- 
ligten Parteien voraussetzen. 

Es wird allgemein davon ausgegangen, dass der marktwirtschaftliche Aus- 
tausch von Gütern bei Vorliegen bestimmter idealer Voraussetzungen zur effizien- 
ten Allokation von Gütern und der Maximierung der Gesamtwohlfahrt führt.’ 
Denn auf einem vollkommenen Markt führt das Zusammenspiel aus Angebot und 
Nachfrage zu einem Gleichgewicht auf dem Markt, bei dem es zu einer optimalen, 


5 Siehe nur Kommission, SWD(2020) 295 final, S. 12; Martens/de Streel/u. a., B2B Data Sharing 
(2020), S. 28 ff.; Richter/Slowinski, IIC 50 (2019), 4 (10 ff.). 

6 Drexl, NZKart 2017, 415 (418). 

7 In Abgrenzung zur Selbsterhebung von Daten, die dann als Primärmarkt für Daten bezeichnet 
wird; siehe Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 22. 

8 Vgl. Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 22. 

9 Vgl. auch Metzger, GRUR 2019, 129 (130); Hillmer, ZfDR 2021, 255 (266). 
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Pareto-effizienten Allokation der gehandelten Güter kommt.” Indem ein gehandel- 
tes Gut demjenigen zugeführt wird, für den es den höchsten Nutzen hat, entsteht 
eine Pareto-effiziente Ressourcenverteilung. In diesem Fall kann eine Umvertei- 
lung des Guts innerhalb des Marktes nicht dazu führen, dass ein Akteur besserge- 
stellt wird, ohne dass ein anderer Akteur gleichzeitig schlechter gestellt wird." 

Diese Annahme von den Wohlfahrtseffekten von Märkten gilt grundsätzlich 
auch für den marktwirtschaftlichen Austausch von Unternehmensdaten, auch 
wenn es sich bei ihnen um Güter handelt, die in ihrer Nutzung weitgehend nicht- 
rivalisierend sind. Zwar kann in der Theorie die Maximierung des Zugangs zu 
einem nicht-rivalen Gut zu einem optimalen Gesamtwohlfahrtsniveau führen, da 
die zusätzliche, wertschöpfende Nutzung des Guts keine oder kaum zusätzliche 
Kosten erzeugt. Allerdings ist zu beachten, dass ein allgemeiner Datenzugang 
Dritter zu Anreizproblemen bei der Sammlung und Speicherung von Daten durch 
Datenhalter führen kann“ und mit der Datenweitergabe im Einzelfall wirtschaftli- 
che Nachteile für den Datenhalter verbunden sein können." Insbesondere kann 
sich der wirtschaftliche Wert der Daten für den Datenhalter durch die Weitergabe 
und anschließende Wiederverwendung in bestimmten Situationen verringern." 
Es ist daher in Abwesenheit von Wettbewerbsproblemen sinnvoll, die Entschei- 
dung über die Datenweitergabe bei den Datenhaltern selbst zu belassen.” Unter- 
nehmen wägen die Vorteile der Datenweitergabe dann gegen deren Kosten ab.'? 
Zum Datenaustausch sind Unternehmen also nur dann bereit, wenn die Anreize 
für die Datenweitergabe die Anreize gegen die Datenweitergabe übersteigen.” 


10 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 14 ff.; Cooter/Ulen, Law & Econo- 
mics (2016), S. 14; Gravelle/Rees, Microeconomics (2004), S. 279 ff.; Magen, in: Kirchof/Korte/Magen, 
Öffentliches Wettbewerbsrecht (2014), S. 17 (Rn. 30); ausführlich Morell, in: v. Towfigh/Petersen, 
Ökonomische Methoden im Recht (2017), S. 45 (45 ff.). 

11 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 14 f.; Cooter/Ulen, Law & Econo- 
mics (2016), S. 14; Kerber/Schwalbe, in: MüKo WettbR, Grundlagen Rn. 135. 

12 Siehe hierzu Kap. 2, D. Il. 1. 

13 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (32). 

14 Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 18. Schließlich sind 
mit der Datensammlung und -aufbereitung nicht unerhebliche Investitionen verbunden; siehe 
Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (32). 

15 Martens/de Streel/u. a., B2B Data Sharing (2020), S. 13. 

16 Krämer/Senellart/Streel, Making Data Portabiliy More Effective (2020), S. 53; Reimsbach-Koun- 
atze, in: BMJV/MPI, Data Access (2021), S. 27 (32). 

17 Schweitzer/Peitz, Datenmärkte in der digitalisierten Wirtschaft (2017), S. 18. 

18 Martens/de Streel/u. a., B2B Data Sharing (2020), S. 13; Reimsbach-Kounatze, in: BMJV/MPI, Data 
Access (2021), S. 27 (43). 

19 Siehe zu den Anreizen für und gegen die Datenweitergabe unten in Kap. 3, B. II. 
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II. B2B-Datenaustausch in der Praxis 


Immer wenn ein Unternehmen einem anderen Unternehmen den Zugriff auf die 
eigenen Daten ermöglicht oder diese auf irgendeine Weise an das andere Unter- 
nehmen überträgt, zum Beispiel durch Übergabe eines physischen Datenträgers 
oder über eine Internetverbindung, liegt ein Datenaustausch vor.” In Abwesen- 
heit von Eigentumsrechten an Daten? beruht der B2B-Datenaustausch auf der fak- 
tischen Fähigkeit von Unternehmen, den Datenzugang zu kontrollieren und den 
Datenzugriff anderer Unternehmen mittels technischer Maßnahmen zu verhin- 
dern. Das Unternehmen, das den Zugang zu bestimmten Daten faktisch kontrol- 
liert, wird als Datenhalter bezeichnet.” Ihm wird die Nutzungs- und Verfügungs- 
befugnis über die Daten aufgrund seiner Kontrollmöglichkeiten de facto zugewie- 
sen. Wirksamkeit und der Umfang dieser Befugnisse hängen aber von der 
Effektivität der Schutzmaßnahmen des Datenhalters ab.” Aufgrund seiner fakti- 
schen Datenherrschaft kann der Datenhalter selbst entscheiden, ob er seine Daten 
mit anderen Unternehmen, den Datennutzern,> teilt. 

Die Gründe für die Weitergabe von Daten durch Datenhalter können vielfältig 
sein.” So kann die Datenweitergabe der Zusammenarbeit mit anderen Unterneh- 
men dienen. Darüber hinaus können Unternehmen durch das entgeltliche Teilen 


20 Synonym mit dem Datenaustausch werden in dieser Untersuchung die Begriffe der Datenwei- 
tergabe und des Teilens von Daten verwendet. Bei entgeltlichen Datenweitergaben wird auch 
vom Datenhandel oder von Datentransaktionen gesprochen. 

21 Siehe hierzu Kap. 3, C. II. 2. 

22 Drexl, JIPITEC 8 (2017), 257 (272, Rn. 69 ff); Kornmeier/Baranowski, BB 2019, 1219 (1221); Hof- 
mann, in: Pertot, Rechte an Daten (2019), S. 9 (19£.); Stender-Vorwachs/Steege, NJOZ 2018, 1361 
(1363); Schweitzer/Peitz, NJW 2018, 275 (278). 

23 Die Bezeichnung als Datenhalter soll im Gegensatz zu den Begriffen des Datenbesitzers oder 
Dateninhabers klarstellen, dass seine Nutzungs- und Verfügungsgewalt über die Daten keine 
rechtliche Grundlage hat, sondern lediglich auf der faktischen Kontrollmöglichkeit beruht; vgl. 
Drexl, Data Access and Control (2018), S. 29 f. Im DGA wird demgegenüber die missverständliche 
Bezeichnung des „Dateninhabers“ gewählt (Art. 2 Nr. 8 DGA); siehe hierzu näher in Kap. 5, C. IV. a) 
bb). Im Zusammenhang mit der Weitergabe von Daten werden Datenhalter hier auch als Daten- 
veräußerer oder Datenanbieter bezeichnet. 

24 Hofmann, in: Pertot, Rechte an Daten (2019), S. 9 (20). 

25 Unter Datennutzern werden im Rahmen des Datenaustausches Unternehmen bezeichnet, die 
Daten von anderen Unternehmen nachfragen, um sie für eigene Geschäftszwecke wiederzuver- 
wenden; vgl. nur Europäische Kommission, SWD(2018) 125 final, S. 5; Arnaut/Pont/u. a., Study on 
data sharing (2018), S. IV; OECD, Enhancing Access to and Sharing of Data (2019), S. 35. Sie können 
aber auch als Datennachfrager, Datenerwerber oder Datenempfänger bezeichnet werden. 

26 Czychowski/Siesmayer, in: Taeger/Pohle, ComputerR-Hdb., 20.5 Rn. 49; Drexl, JIPITEC 8 (2017), 
257 (272, Rn. 70); Schweitzer, GRUR 2019, 569 (575). 

27 Siehe zu den Anreizen für die Datenweitergabe im nächsten Abschnitt. 
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ihrer Daten neue finanzielle Einnahmequellen erschließen. Für die Durchführung 
von Datenweitergaben stehen verschiedene technische Möglichkeiten zur Verfü- 
gung. Eine technisch anspruchslose Lösung für den Datenaustausch stellt die Da- 
tenübertragung durch das Hoch- und Herunterladen von Daten auf unterneh- 
menseigenen Servern oder den Servern von File-Hosting- und Cloud-Dienstleistern 
dar. Zunehmend verbreitet ist der Einsatz von Anwendungsprogrammierschnitt- 
stellen beim Datenaustausch.” Bei ihnen handelt es sich um technische Schnittstel- 
len von Computerprogrammen, die aus verschiedenen Funktionen, Abläufen und 
Protokollen bestehen und den Austausch von Daten sowie die Kommunikation 
von künstlich intelligenten Maschinen miteinander ermöglichen.” Sie erlauben es 
Datenhaltern, ihre Daten schnell und einfach mit Dritten zu teilen und dabei eine 
bessere Kontrolle über den Datenzugriff durch Dritte zu behalten.?! Eine weitere 
moderne Lösung für den Datenaustausch stellen Daten-Sandboxen dar. Bei ihnen 
handelt es sich um geschlossene physische oder virtuelle Datenräume, in denen 
Daten analysiert, aber nicht aus der Daten-Sandbox exportiert werden können.” 
Daten-Sandboxen ermöglichen es daher, Dritten den Zugang zu Daten unter hohen 
Sicherheitsauflagen zu gewähren.” 


III. Anreize für und gegen das Teilen unternehmenseigener Daten 


Die Bereitschaft eines Unternehmens zur Weitergabe seiner Daten hängt davon 
ab, ob die Anreize für die Datenweitergabe die Anreize gegen die Datenweitergabe 
übersteigen. Noch zögern viele Unternehmen, ihre Daten mit anderen zu teilen. 
Aus der Perspektive vieler Datenhalter überwiegen derzeit die Risiken der Daten- 
weitergabe ihre Chancen.” Während die Vorteile des Datenaustausches für die 
nachfragenden Unternehmen auf der Hand liegen, sind die Vorteile für Datenhal- 
ter weniger offensichtlich. Grundsätzlich können sich Datentransaktionen aber 
auch für Datenhalter lohnen. 


28 Arnaut/Pont/u. a., Study on data sharing (2018), S. 42, 61. 

29 Häufig werden Anwendungsprogrammierschnittstellen entsprechend der international gän- 
gigen Abkürzung als API (application programming interface) abgekürzt. 

30 Hoffmann/Otero, JIPITEC 11 (2020), 252 (259, Rn. 29); siehe auch ErwG 32 PSI-RL. 

31 Krämer/Senellart/Streel, Making Data Portabiliy More Effective (2020), S. 41; OECD, Enhancing 
Access to and Sharing of Data (2019), S. 32. 

32 OECD, Enhancing Access to and Sharing of Data (2019), S. 33; Reimsbach-Kounatze, in: BMJV/ 
MPI, Data Access (2021), S. 27 (51£.). 

33 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (52). 

34 Vgl. Barbero/Cocoru/u. a., Study on emerging issues of data ownership (2018), S. 79; v. Grafen- 
stein, Reconciling Conflicting Interests in Data (2022), S. 18 ff. 


B. Märkte für Unternehmensdaten — 43 


1. Anreize für die Datenweitergabe 

Einen wichtigen Anwendungsbereich der Datenweitergabe stellt aus Sicht von Da- 
tenhaltern der Datenaustausch im Rahmen der Kooperation mit anderen Unter- 
nehmen dar.” Hierzu scheinen bereits jetzt gewisse Anreize zu bestehen. Wichtig 
ist der gegenseitige Datenaustausch insbesondere beim Lieferkettenmanage- 
ment.” Der Austausch von Daten mit Lieferanten und Kunden ermöglicht es einen 
effizienten Produktionsablauf und eine hohe Qualität zu gewährleisten, indem 
etwa Störungen in der Produktion frühzeitig erkannt und behoben werden.” Die 
Weitergabe von Daten an andere Unternehmen kann außerdem für die Herstel- 
lung individualisierter Produkte oder die Ermöglichung spezifischer Dienstleistun- 
gen, wie die vorausschauende Wartung von datensammelnden Geräten, notwen- 
dig sein.” Darüber hinaus geben Unternehmen ihre Daten in manchen Fällen an 
Dritte weiter, um die Entwicklung komplementärer Produkte und Dienstleistun- 
gen zu fördern.” Von dieser Möglichkeit haben zum Beispiel Facebook, Google, 
und Twitter Gebrauch gemacht. Indem sie über Programmierschnittstellen unab- 
hängigen Entwicklern bestimmte Daten zugänglich gemacht haben, sind um ihre 
Plattformen herum ergänzende Ökosysteme entstanden, die die Attraktivität der 
Plattformen für Nutzer erheblich erhöht haben.?" 

Ein weiterer Anreiz für Unternehmen, ihre Daten zu teilen, kann darin be- 
stehen, dass sie im Gegenzug Zugriff auf die Daten ihrer Transaktionspartner er- 
langen, die sie anschließend für ihre eigenen Zwecke analysieren können. Dieser 
gegenseitige Datenaustausch spielt vor allem beim Datenpooling eine große Rolle, 
bei dem mehrere Unternehmen ihre Daten einem Datenpool zufügen, auf den alle 
beteiligten Unternehmen Zugriff haben.“ Das Datenpooling ist für Unternehmen 
insbesondere dann attraktiv, wenn bei der gemeinsamen Analyse ihrer Daten mit 
den von den anderen Unternehmen eingebrachten Datensätzen starke Verbund- 
vorteile, Skaleneffekte oder sonstige Synergien entstehen. 

Daneben kann die Datenweitergabe der Monetisierung der eigenen Datenbe- 
stände dienen.” Wenn die Weitergabe der Daten gegen die Zahlung eines Entgelts 


35 Arnaut/Pont/u. a., Study on data sharing (2018), S. 39 f. 

36 Fedkenhauer/Fritzsche-Sterr/u.a., Datenaustausch (2017), S. 17; Richter/Slowinski, IIC 50 (2019), 
4 (9). 

37 Fedkenhauer/Fritzsche-Sterr/u.a., Datenaustausch (2017), S. 17. 

38 Europäische Kommission, SWD(2020) 295 final, S. 10. 

39 Feasey/de Streel, Data Sharing for Digital Markets Contestability (2020), S. 27. 

40 Feasey/de Streel, Data Sharing for Digital Markets Contestability (2020), S. 27. 

41 Siehe hierzu in Kap. 4, B. II. 3 b) aa); siehe auch Lundqvist, EuCML 2018, 146 (146 f.). 

42 Zu den Skaleneffekten und Verbundvorteilen bei der Datenanalyse siehe näher in Kap. 2, D. I. 5. 
43 Europäische Kommission, SWD(2017) 2 final, S. 12; SWD(2018) 125 final, S. 5; Kommission, SWD 
(2020) 295 final, S. 8; Marr, Data Strategy (2017), S. 78 ff. 
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erfolgt, können hierdurch schließlich neue Einnahmequellen erschlossen werden 
und es entstehen für den Datenhalter Anreize zum Teilen seiner Daten.”? Jeden- 
falls wenn der Datenweitergabe keine Unternehmensinteressen entgegenstehen 
und funktionierende Märkte für die Daten existieren, entspricht es der ökonomi- 
schen Rationalität, eigene Daten zur Gewinnsteigerung entgeltlich mit anderen 
Unternehmen zu teilen.” Bei Unternehmen mit großen oder besonders begehrten 
Datenbeständen könnte die Weitergabe von Daten daher eine lukrative Einnahme- 
quelle darstellen. 

Diese Art der Datenweitergabe ist aus wirtschaftspolitischer Perspektive be- 
sonders interessant, da sie Datenhaltern Anreize zur großflächigen Weitergabe ih- 
rer Daten geben kann, insbesondere auch an Dritte, die aus anderen Sektoren 
stammen und zu denen nicht schon sonstige Vertragsbeziehungen bestehen. Noch 
scheint die Erschließung zusätzlicher Einnahmequellen durch die Monetisierung 
unternehmenseigener Datenbestände in der Praxis trotz ihrer grundsätzlichen 
Sinnhaftigkeit aber nur unzureichende Anreize für die Datenweitergabe zu erzeu- 
gen. Schließlich sind nur wenige Unternehmen dazu bereit, ihre Daten mit Dritten 
zu teilen, zu denen keine sonstigen Unternehmensbeziehungen bestehen.” Ein 
Grund hierfür könnte sein, dass monetäre Anreize zur Datenweitergabe die Exis- 
tenz funktionierender Datenmärkte voraussetzen.“ Gegenwärtig leiden Sekundär- 
märkte für Unternehmensdaten aber unter Informationsasymmetrien und hohen 
Transaktionskosten, so dass starke Anhaltspunkte für ein Marktversagen vorlie- 
gen.?® Dies schränkt die Möglichkeiten und Erfolgsaussichten der entgeltlichen 
Weitergabe ein. 


2. Kosten und Risiken der Datenweitergabe 

Unternehmen können zunächst durch hohe Transaktionskosten von der Weiterga- 
be ihrer Daten abgehalten werden.” Schließlich werden Unternehmen ihre Daten 
nur dann teilen, wenn sie in der Lage sind, eine angemessene Rendite für ihre da- 
tenbezogenen Investitionen zu erzielen.’ Übersteigt der Aufwand für den Daten- 
austausch jedoch den privaten Nutzen der Datenhalter, der zum Beispiel in der 
Vergütung besteht, werden sie von der Weitergabe ihrer Daten absehen. 


44 Martens/de Streel/u. a., B2B Data Sharing (2020), S. 28. 

45 Hartl/Ludin, MMR 2021, 534 (536). 

46 Europäische Kommission, SWD(2017) 2 final, S. 16; siehe hierzu im nächsten Abschnitt. 

47 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (273); Hartl/Ludin, MMR 2021, 534 (536). 

48 Siehe hierzu unten in Kap. 4, D. 

49 Siehe hierzu in Kap. 4, D. II. 3. 

50 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (43); Martens/de Streel/u. a., B2B 
Data Sharing (2020), S. 25. 
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Über diese praktischen Erwägungen hinaus scheinen viele Unternehmen aber 
schon prinzipiell nicht zur Weitergabe ihrer Daten bereit zu sein.” Hierfür dürften 
strategische Erwägungen der Datenhalter verantwortlich sein. So fürchten Unter- 
nehmen, dass sie durch die Weitergabe ihrer Daten Wettbewerbsvorteile verlieren 
könnten.” Hierbei kann es sich zunächst um Wettbewerbsvorteile handeln, die 
auf der exklusiven Nutzung der Daten beruhen. So ist es denkbar, dass der Daten- 
erwerber die erhaltenen Daten für den gleichen Zweck einsetzt, wie der Datenhal- 
ter und dieser seinen daraus resultierenden Wettbewerbsvorteil verliert. In die- 
sem Fall wird der wirtschaftliche Wert der Daten durch die Mehrfachnutzung aus 
Sicht des Datenhalters reduziert oder sogar vollständig beseitigt wird.” Wettbe- 
werbliche Nachteile können den Datenhaltern unter Umständen auch dadurch 
entstehen, dass die Erwerber die Daten zu anderen Zwecken als die Datenhalter 
verwenden. So kann die innovative Wiederverwendung seiner Daten aus Sicht des 
Datenhalters dazu führen, dass er in der Zukunft auf innovativere Wettbewerber 
treffen wird. Jones und Tonetti sprechen insofern von der Angst vor „kreativer 
Zerstörung“, die Datenhalter von der Weitergabe ihrer Daten abhält.* 

Auch der befürchtete Verlust von Wettbewerbsvorteilen, die nicht unmittel- 
bar auf der Nutzung der geteilten Daten durch den Datenhalter beruhen, kann der 
Weitergabe von Daten entgegenstehen. So ist es beispielsweise denkbar, dass Da- 
tenerwerber beim Austausch von IoT-Daten, aufschlussreiche Einblicke in den 
Aufbau, die Funktionsweise oder sonstige relevante Eigenschaften der datensam- 
melnden Geräte erlangen, die ihnen die Nachahmung der Geräte ermöglichen.” 
Insofern wird es Datenhaltern in manchen Fällen aufgrund der vielfältigen An- 
wendungsmöglichkeiten von Daten nicht gelingen, mit hinreichender Sicherheit 
auszuschließen, dass ihnen die Datenweitergabe am Ende nicht selbst schaden 
wird. Hinzu kommt, dass mit der Datenweitergabe der Verlust der Kontrolle über 
die anschließende Verbreitung der Daten einhergehen kann. Sobald die Daten die 
Herrschaftssphäre des Datenhalters verlassen haben, kann er nur begrenzt ver- 
hindern, dass der Datenerwerber die Daten mit anderen Dritten teilt.’ Dieser Um- 


51 Siehe nur Röhl/Bolwin/Hüttl, Datenwirtschaft in Deutschland (2021), S. 27. 

52 Europäische Kommission, SWD(2020) 295 final, S. 11. 

53 In diesen Fällen stößt die Nicht-Rivalität von Daten an ihre Grenzen; siehe oben in Kap. 2, D. 
II. 1. 

54 Jones/Tonetti, American Economic Review 110 (2020), 2810 (2820, 2857). 

55 So lässt sich mittels IoT-Daten unter Umständen ein Reverse Engineering durchführen, aus 
dem der Wettbewerber Informationen zur Konstruktion eines Konkurrenzprodukts erlangen 
kann; siehe Lüftenegger/Dressel, BB 2022, 2506 (2509). 

56 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (43); Martens/de Streel/u. a., B2B 
Data Sharing (2020), S. 26. 
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stand erhöht das Risiko, dass Dritte den Zugriff auf die Daten erhalten und sie für 
Zwecke verwenden, die den Interessen des Datenhalters widersprechen. 


IV. Status quo des B2B-Datenaustausches 


Aufgrund der Risiken der Datenweitergabe ist derzeit nur von einem niedrigen Ni- 
veau des B2B-Datenaustausches auszugehen. Zwar liegen bislang keine umfassen- 
den empirischen Studien zum Umfang des B2B-Datenaustausches im europäischen 
Binnenmarkt vor. Allerdings lassen sich verschiedenen Stakeholder-Umfragen, die 
von der Europäischen Kommission und anderen Organisationen durchgeführt 
wurden, erste Tendenzen entnehmen.” Danach ist anzunehmen, dass der Daten- 
austausch zwischen Unternehmen eher schwach ausgeprägt ist.® Dies gilt insbe- 
sondere für den Datenaustausch zwischen Unternehmen, die miteinander nicht 
schon in engen vertikalen Geschäftsbeziehungen stehen.’ Die Schwierigkeiten, 
von denen Unternehmen beim Datenaustausch berichten, stellen ein erstes Indiz 
dafür dar, dass noch keine funktionierenden Sekundärmärkte für Unternehmens- 
daten existieren.‘” 

So ergibt sich aus mehreren Umfragen, dass Bereitschaft von Unternehmen 
zum Teilen ihrer Daten eher niedrig ist. In einer nicht repräsentativen Befragung 
von 380 Stakeholdern“ der Europäischen Kommission aus dem Jahr 2017 gaben 
nur ca. 13% der Teilnehmer an, dass sie ihre Daten gegen die Zahlung einer Ge- 
bühr einem weiten Kreis anderer Unternehmer zugänglich machen würden. Der 
Großteil der Teilnehmer gab an, dass sie ihre Daten überhaupt nicht oder nur in- 
nerhalb ihrer Lieferkette oder bei einer engen Kooperation mit anderen Unterneh- 
men teilen. Eine im gleichen Jahr und im Auftrag der Kommission durchgeführte 


57 Siehe auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 91 ff. 

58 Eine Ausnahme bilden hochspezialisierte Märkte für besondere Datentypen, wie insbesonde- 
re der Markt für Finanzdaten; siehe Europäische Kommission, SWD(2017) 2 final, S. 13. 

59 Gleichzeitig besteht durchaus ein Interesse am Zugang zu den Daten anderer Unternehmen, 
wie auch die wachsende Zahl von Unternehmensübernahmen zeigt, deren strategische Zielset- 
zung vor allem im Zugang zu dem Datenbestand des Zielunternehmens besteht; siehe Reimsbach- 
Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (27); OECD, Enhancing Access to and Sharing of 
Data (2019), S. 16. 

60 Die technischen, rechtlichen und sonstigen Hindernisse beim B2B-Datenaustausch, die zu ei- 
nem Marktversagen auf Sekundärmärkten für Daten führen können, werden im weiteren Verlauf 
des Kapitels untersucht. 

61 Europäische Kommission, Consultation on the „Building A European Data Economy“ Initative 
(2017), S. 1. 

62 Europäische Kommission, Detailed analysis of the consultation results on „Building a Eu- 
ropean Data Economy“ (2017), S. 15. 
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Studie kam zu dem Ergebnis, dass nur 4% der untersuchten Unternehmen ihre 
Daten entgeltlich mit Dritten teilen. In einer weiteren nicht-repräsentativen Kon- 
sultation im Anschluss an die Veröffentlichung der Europäischen Datenstrategie 
im Jahr 2020 gaben fast 80 % der befragten Stakeholder an, dass sie in der Vergan- 
genheit bereits Schwierigkeiten hatten, den Zugang zu den Daten anderer Unter- 
nehmen gewährt zu bekommen. Die Schwierigkeiten beruhten dabei in erster Li- 
nie auf der Weigerung des Datenhalters, seine Daten überhaupt zugänglich zu ma- 
chen (65%), auf technischen Problemen (72%) sowie auf überhöhten Gebühren 
oder anderweitig unfairen Vertragsbedingungen (42 %).°? 

Eine aktuelle Studie des BDI und des Instituts der deutschen Wirtschaft zur 
Datennutzung durch deutsche Industrieunternehmen stellte fest, dass nur knapp 
12% der befragten Unternehmen geneigt sind, ihre Daten mit anderen Unterneh- 
men zu teilen.“ Insgesamt ist die große Mehrheit der befragen Unternehmen eher 
bereit, die Daten anderer Unternehmen nachzufragen als ihre eigenen Daten an- 
zubieten. Nur für 10% der Unternehmen haben das Anbieten und das Nachfragen 
von Daten etwa die gleiche Bedeutung.‘ Zu einem ähnlichen Ergebnis kam eine 
im Rahmen des IEDS-Projekts durchgeführte, repräsentative Studie zum Datennut- 
zungsverhalten von Industrieunternehmen.‘’ Danach spielt der B2B-Datenaus- 
tausch für 73% der befragten Unternehmen keine wesentliche Rolle. Nur 2% der 
Unternehmen sehen sich als Datengeber, also als Unternehmen, die eher Daten tei- 
len als nachfragen.“ Dies deutet nach den Autoren der Studie auf Schwierigkeiten 
bei der Datenweitergabe hin. Unternehmen monieren insoweit unter anderem ei- 
nen unklaren Nutzen der Datenweitergabe (68%), Sorgen um den Unternehmens- 
erfolg (59%) und fehlende Marktaussichten (43%). Auch rechtliche Unwägbar- 
keiten, sowohl hinsichtlich personenbezogener als auch nicht-personenbezogener 
Daten, werden von 68% der befragten Unternehmen als entscheidende Hindernis- 
se für den Datenaustausch angesehen.” 


63 Europäische Kommission, SWD(2017) 2 final, S. 16; Barbero/Cocoru/u. a., Study on emerging 
issues of data ownership (2018), S. 63. 

64 Europäische Kommission, Summary Report on the open public consultation on the European 
strategy for data (2020), S. 2; SWD(2020) 295 final (2020), S. 9. 

65 Röhl/Bolwin/Hüttl, Datenwirtschaft in Deutschland (2021), S. 27. 
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67 Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022). 

68 Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022), S. 22. 
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C. Rechtliche Rahmenbedingungen von Datenmärkten 
I. Einleitung 


Aus ökonomischer Perspektive lässt sich das geringe Niveau des Datenhandels auf 
Sekundärmärkten für Unternehmensdaten durch die Existenz von positiven exter- 
nen Effekten, Informationsasymmetrien sowie Transaktionskosten erklären.” Zu 
den Schwierigkeiten beim B2B-Datenaustausch kann auch der Rechtsrahmen für 
den Datenaustausch zwischen Unternehmen beitragen.” So wird vorgehracht, 
dass der mangelhafte rechtliche Schutz von Unternehmensdaten die Anreize zur 
Weitergabe von Daten schmälert und Unsicherheiten über den rechtlichen Schutz- 
umfang von Daten die Weitergabe erschweren. Außerdem ist es denkbar, dass der 
Rechtsrahmen für den B2B-Datenaustausch hohe rechtliche Transaktionskosten 
verursacht, da das Aufsetzen von Verträgen und die Einhaltung datenschutzrecht- 
licher und kartellrechtlicher Anforderungen komplex sind und daher einen hohen 
Aufwand erfordern. Im Folgenden sollen der deutsche und europäische Rechtsrah- 
men für den Datenaustausch unter diesen Gesichtspunkten untersucht werden.” 


II. Rechte von Unternehmen an Daten 


1. Einleitung 

Zunächst ist zu untersuchen, welche Rechte Unternehmen an Daten zustehen kön- 
nen. Dabei sind vor allem zwei Punkte von Interesse. Zum einen ist festzustellen, 
ob die Rechtsordnung einem Unternehmen die ausschließliche Nutzungs- und Ver- 
fügungsgewalt bestimmter Daten zuweist. Dies ist deshalb relevant, da nach dem 
einflussreichen Coase-Theorem die eindeutige Zuweisung ausschließlicher Verfü- 
gungsrechte an eine einzige Person eine essenzielle Voraussetzung für die effizien- 
te Allokation eines Guts ist.’ Da die Zuweisung eines ausschließlichen Eigentums- 


71 Siehe hierzu Kap. 3, D. II. 

72 Schweitzer/Metzger/u.al, Data access and sharing (2022), S. 114. So scheinen viele Unternehmen 
den existierenden Rechtsrahmen als ein wesentliches Hindernis für den B2B-Datenaustausch an- 
zusehen, siehe Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022), S. 52 f. 
73 Untersucht wird der in Deutschland gültige Rechtsrahmen, der sich aus nationalen Gesetzen 
und europäischen Rechtsvorschriften zusammensetzt. Zu beachten ist, dass hier festgestellt wer- 
den soll, inwiefern der Rechtsrahmen den B2B-Datenaustausch in der Praxis hemmen kann. Aus 
diesem Grund erfolgt die Auslegung von strittigen Rechtsfragen im Einklang mit der h. M. 

74 Siehe hierzu nur Cooter/Ulen, Law & Economics (2016), S. 81 ff.; Schäfer/Ott, Ökonomische Ana- 
lyse des Zivilrechts (2020), S. 79 ff.; Schmolke, in: v. Towfigh/Petersen, Ökonomische Methoden im 
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rechts an einer Sache diese in vielen Fällen erst handelbar macht,” kann das Vor- 
liegen eines ausschließlichen Nutzungs- und Verfügungsrechts für die Effizienz 
des B2B-Datenaustauschs relevant sein.’ 

Zum anderen ist dem rechtlichen Schutzniveau von Unternehmensdaten be- 
sondere Aufmerksamkeit zu widmen. Denn der rechtliche Schutz von Daten kann 
Auswirkungen auf die Anreize zum Teilen haben. Bei einem schwachen Rechts- 
schutz von Daten besteht ein höheres Risiko dafür, dass der Datenhalter ihre Nut- 
zung nicht mehr kontrollieren kann, sobald sie seine eigene Herrschaftssphäre 
verlassen haben. Schließlich ist er rechtlich nur unzureichend vor der unbefugten 
Verwendung seiner Daten nach der ersten Weitergabe geschützt. Der Datenhalter 
wird seine Daten deshalb nicht oder nur sehr zurückhaltend mit anderen Unter- 
nehmen teilen. Demgegenüber führt ein hohes Schutzniveau dazu, dass der Daten- 
halter seine Daten unbesorgt mit anderen Nutzern teilen wird, da er bei einer 
Zweckentfremdung oder unbefugten Weitergabe der Daten auf effektiven Rechts- 
schutz zurückgreifen kann. Insofern kann der stärkere rechtliche Schutz eines 
(immateriellen) Guts paradoxerweise dazu führen, dass es in größerem Umfang 
geteilt wird als dies ohne rechtlichen Schutz der Fall wäre.” 


2. Kein (geistiges) Eigentumsrecht an Daten 
Nach europäischem und deutschem Recht kann an Daten weder ein sachenrechtli- 
ches Eigentum bestehen noch sind sie immaterialgüterrechtlich geschützt. 

Das Sacheigentum gemäß § 903 BGB kann nur am Datenträger und nicht an 
den Daten selbst bestehen.”® Weder auf der syntaktischen noch auf der semanti- 
schen Eben können Daten zivilrechtliches Eigentum darstellen. Der Grund hierfür 
liegt darin, dass das deutsche Recht nur das Eigentum an Sachen im Sinne von § 90 


Recht (2017), S. 131 (137 f£.); Dewenter/Lüth, Datenhandel und Plattformen (2018), S. 42; Coase, The 
Journal of Law & Economics 3 (1960), 1; Stigler, The Theory of Price (1966), S. 113. 

75 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 78; Posner, Economic Analysis of 
Law (2014), S. 41. 

76 Siehe auch Duch-Brown/Martens/Mueller-Langer, The economics of ownership (2017), S. 5. 
77 Lemley, Stanford Law Review 61 (2008), 311 (332 ff.); Schur, GRUR 2020, 1142, 1148. Auf dieser 
Erwägung basiert ein klassisches Argument zur Rechtfertigung des Schutzes von Erfindungen 
und Informationen durch geistige Eigentumsrechte; siehe nur Burk, 8 Annual Review of Law 
and Social Science 8 (2012), 397 (399 ff.); zu dieser Argumentation im Hinblick auf die Einführung 
eines Eigentumsrechts an Daten siehe Kerber, GRUR Int 2016, 989 (993 ff.); Drexl, JIPITEC 8 (2017), 
257 (275 f.). 

78 Siehe nur Röttgen in: Specht-Riemenschneider/Werry/Werry, Datenrecht in der Digitalisie- 
rung (2019), S. 371 (375); Rosenkranz/Scheufen, ZfDR 2022, 159 (167); Hofmann, in: Pertot, Rechte 
an Daten (2019), S. 9 (20). 
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BGB kennt.” Daten fehlt die für die Sacheigenschaft erforderliche Körperlichkeit, 
weshalb sie keine eigentumsfähigen Sachen darstellen können.?® Denn aus techni- 
scher Sicht handelt es sich bei Daten lediglich um bestimmte „Muster magneti- 
scher Spannung“. Zudem sind Daten in ihrer Nutzung nicht-rival® und können 
beliebig oft vervielfältigt werden.® Es fehlt daher an der für das Sacheigentum ty- 
pischen Rivalität.* Teilweise wird eine analoge Anwendung von $ 903 BGB auf Da- 
ten gefordert.®° Diese Forderung wird von der herrschenden Lehre aber zurecht 
zurückgewiesen. Mangels Körperlichkeit und Nicht-Rivalität von Daten fehlt es in- 
soweit an einer vergleichbaren Interessenlage.°® Lediglich der Datenträger, auf 
dem Daten gespeichert sind, ist nach $903 BGB eigentumsfähig. Über dessen 
Schutz können auch die auf dem Träger (z. B. eine Festplatte) gespeicherten Daten 
indirekt geschützt werden.?’ In Zeiten von Cloud-Diensten und dem Internet der 
Dinge hat dieser Schutz aber spürbar an Bedeutung verloren, da das Eigentum am 
Datenträger und die Berechtigung an den dort gespeicherten Daten in der Regel 
auseinanderfallen.®® 

Auch Immaterialgüterrechte bestehen an Daten „als solchen“ in aller Regel 
nicht.®° Daten werden nicht über das Patentrecht geschützt. Gemäß § 1 Abs. 1 Pa- 
tentgesetz wird eine Erfindung nur dann als Patent geschützt, wenn sie neu ist, 
auf einer erfinderischen Tätigkeit beruht und gewerblich anwendbar ist. Nach der 
Rechtsprechung wird unter einer Erfindung eine „Lehre zum praktischen Han- 
deln, die realisierbar und wiederholbar ist und die Lösung technischer Aufgaben 
durch technische Mittel darstellt“, verstanden.” Diese Voraussetzungen erfüllen 
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80 Siehe nur Stresemann, in: MüKo BGB, $90 Rn. 25; Zech, GRUR 2015, 1151 (1159); Hofmann, in: 
Pertot, Rechte an Daten (2019), S. 9 (20). 
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82 Siehe zur Nicht-Rivalität von Daten oben in Kap. 2, D. II. 1. 
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Daten nicht, da sie keine Lehre zum planmäßigen Handeln verkörpern,” sondern 
lediglich Informationen darstellen.” Ohnehin schließt $1 Abs. 3 Nr. 4 Patengesetz 
die Wiedergabe von bloßen Informationen von der Einordnung als Erfindung im 
Sinne des Gesetzes aus.” 

Ebenso scheidet der urheberrechtliche Schutz einzelner Daten aus. Nach $2 
Abs. 2 UrhG werden nur persönliche geistige Schöpfungen geschützt. An dem da- 
für erforderlichen menschlichen Schöpfungsakt fehlt es aber bei Daten, die „ledig- 
lich“ Informationen wiedergeben.” Bei Daten, die urheberrechtlich geschützte In- 
halte enthalten (z.B. Bilder oder audio-visuelle Aufnahmen), kann sich der Schutz 
auch auf die Daten selbst erstrecken.” Bei den für diese Untersuchung relevanten 
Daten, die Informationen über Zustände und Ereignisse abbilden, ist dies aber 
nicht der Fall, da sie nicht auf einen individuellen menschlichen Schöpfungsakt 
zurückgehen. Der urheberrechtliche Schutz individueller Daten kommt auch nicht 
über das Schutzrecht des Datenbankherstellers nach $4 Abs. 2 UrhG oder §§ 87a ff. 
UrhG in Betracht.’ Denn Datenbanken beziehungsweise Datenbankwerke werden 
nur in ihrer Gesamtheit geschützt. Der Schutzumfang erstreckt sich nicht auf die 
in ihnen enthaltenen einzelnen Daten.” 

Abschließend lässt sich festhalten, dass weder ein sachenrechtliches noch ein 
immaterialgüterrechtliches Eigentumsrecht an Daten besteht. Mit der Einführung 
eines solchen Rechts an Daten istin der näheren Zukunft auch nicht mehr zu rech- 
nen. Befeuert durch die Mitteilung der Europäischen Kommission zur Digitalisie- 
rung der europäischen Industrie („digitising European industry“) aus dem Jahr 
2016, in der die Kommission unter anderem verkündete, dass sie über die Schaf- 
fung von Eigentumsrechten an nicht-personenbezogenen Daten nachdenke,”* wur- 
de in der Literatur ausführlich über die Sinnhaftigkeit der Einführung eines soge- 
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98 Europäische Kommission, COM(2016) 180 final, S. 16. 
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nannten Datenherstellerrechts diskutiert.” Dabei hat sich die Position, die die Ein- 
führung eines eigentumsähnlichen Rechts an Daten ablehnt, zurecht durchgesetzt. 
Denn aus ökonomischer und rechtspraktischer Perspektive sprechen die besseren 
Argumente gegen die Schaffung eines Eigentumsrechts an Daten.” 


3. Kein Besitz an Daten 

Aufgrund ihrer fehlenden Sacheigenschaft lehnen Rechtsprechung und Literatur 
die unmittelbare Anwendung der Besitzregelungen nach 88 854 ff. BGB auf Daten 
ab.'"! Mitunter wird zwar die analoge Anwendung der §§ 854 ff. BGB auf Daten be- 
fürwortet.!” Die besseren Argumente sprechen aber auch beim Besitz gegen eine 
Analogie. Schließlich passt der besitzrechtliche Sachherrschaftsbegriff auf Daten 
nicht, da es ihnen an der für die Sachherrschaft charakteristischen Rivalität bei 
der Nutzung fehlt und Daten unbegrenzt vervielfältigt werden können.!® Es ist 
deshalb unwahrscheinlich, dass sich die analoge Anwendung der $$ 854 ff. BGB in 
der Rechtspraxis durchsetzen wird. 


4. Schutz von Datenbanken und Datenbankwerken 

Durch die im Jahr 1997 in Deutschland umgesetzte Europäischen Datenbank-RL 
hat sich der Schutz von Datenbankwerken sowie von Datenbanken im Rechtsraum 
der EU etabliert.!'* Schöpferischen Datenbanken wird ein urheberrechtlicher 
Schutz gewährt ($4 UrhG); Datenbanken, die auf erheblichen Investitionen beru- 
hen, werden von einem sui-generis-Schutzrecht erfasst ($§ 87a ff. UrhG).!® 


a) Datenbankwerke 

Der Schutz der in dieser Untersuchung relevanten unternehmerischen Datensätze 
als Datenbankwerke wird nur im Ausnahmefall in Betracht kommen. Denn $4 
Abs. 2i.V.m. Abs. 1 UrhG setzt für die Einordnung einer Sammlung von Daten als 
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schneider/Werry/Werry, Datenrecht in der Digitalisierung (2019), S. 37 (49 ff.). 
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989. 
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(99 £.); Stresemann, in: MüKo BGB (2021), §90 Rn. 25; Hoeren in: Pertot, Rechte an Daten (2019), 
S. 37 (42); Michl, NJW 2019, 2729 (2730). 

102 Hoeren, MMR 2019, 5; Michl, NJW 2019, 2729; Adam, NJW 2020, 2063 (2066 £.). 
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Datenbankwerk voraus, dass sie aufgrund der Auswahl oder Anordnung der Da- 
ten eine persönliche geistige Schöpfung des Urhebers darstellt.!” An einer geisti- 
gen Schöpfung dürfte es bei den für diese Untersuchung relevanten Datensätzen 
in den allermeisten Fällen fehlen. Zwar kann für das Vorliegen einer geistigen 
Leistung schon ausreichen, dass „die Daten als einzelne Elemente systematisch 
oder methodisch angeordnet werden und [...] diese Auswahl und Anordnung über 
das rein handwerkliche, schematische oder routinemäßige hinausgeht“. Bei Da- 
tensätzen, deren Sammlung und Speicherung automatisch erfolgt und die durch 
ein Computerprogramm automatisiert angeordnet werden, fehlt es aber zwangs- 
läufig an der schöpferischen Leistung eines Menschen.!® Selbst wenn im Einzelfall 
eine Anordnung und Auswahl der Daten durch menschliche geistige Leistung er- 
folgen sollte, erstreckt sich der urheberrechtliche Schutz nur auf die Struktur und 
nicht auf die Inhalte der Datenbank.!"° 


b) Datenbankherstellerrecht 

Anders als das Schutzrecht für Datenbankwerke verlangt das Datenbankherstel- 
lerrecht nach § 87a UrhG keine besondere Schöpfungshöhe hinsichtlich der Anord- 
nung und Auswahl der einzelnen Elemente." Ziel dieses Schutzrechts ist es, Inves- 
titionen in die Datenbeschaffung und deren erleichterte Zugänglichkeit zu beloh- 
nen und hierfür Anreize zu setzen." Für das Vorliegen einer Datenbank nach 
$87a UrhG ist zunächst erforderlich, dass eine Sammlung von Daten systematisch 
oder methodisch so angeordnet wird, dass sie leicht zugänglich ist und einfach ab- 
gefragt werden kann." Dies wird bei den meisten in irgendeiner Art strukturier- 
ten Datensätzen der Fall sein. Ein unstrukturierter „Datenhaufen“ genügt den An- 
forderungen hingegen nicht." Da Big Data-Analysemethoden häufig auch auf sol- 
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freie und kreative Entscheidungen trifft (...) und ihr damit seine „persönliche Note“ verleiht.“ 
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che unstrukturierten Datensätze angewendet werden, können potenziell wertvolle 
Datensätze aus dem Anwendungsbereich von § 87a Abs. 1 UrhG herausfallen."* 

Darüber hinaus ist für die Eröffnung des Schutzbereichs von § 87a Abs. 1 UrhG 
erforderlich, dass dem Nutzer einer Datenbank der zielgerichtete Einzelzugang zu 
den jeweiligen in ihr enthaltenen Elementen ermöglicht wird." Bei Datenbanken, 
die nicht über eine klassische relationale Organisationsstruktur verfügen, ist hier- 
für entscheidend, dass sich einzelne Daten systematisch, zum Beispiel durch Such- 
oder Abfragehilfen, (wieder) auffinden lassen." Da Daten in Zeiten von Big Data- 
Analysen häufig in einer Weise gespeichert werden, bei der ein Auffinden der ein- 
zelnen Daten durch menschliche Nutzer weder möglich noch erforderlich ist, ist 
es denkbar, dass ein großer Teil moderner Datenbanken nicht vom Datenbankher- 
stellerrecht erfasst wird. 

Zuletzt verlangt $87a Abs. 1 UrhG, dass die Beschaffung, Überprüfung oder 
Darstellung der Datenbankinhalte eine nach Art und Umfang wesentliche Investi- 
tion erfordert. Hierdurch sollen Investitionen abgesichert werden, die für die sys- 
tematische und methodische Strukturierung von Daten und für die Zugänglichma- 
chung der Daten anfallen." Hinsichtlich der Wesentlichkeit von Investitionen be- 
stehen keine hohen Anforderungen. Nach allgemeiner Ansicht scheitern nur 
unbedeutende Aufwendungen an diesem Kriterium." Von großer Bedeutung ist 
jedoch die Unterscheidung zwischen der Erzeugung und der Sammlung von Daten. 
Als Investitionen für die Beschaffung von Daten als Datenbankinhalten werden 
nämlich nur die Mittel berücksichtigt, die für das Auffinden und Sammeln von Da- 
ten und deren Zusammenstellung aufgewendet worden sind. Demgegenüber 
sind Investitionen, die der Erzeugung von Daten dienen, nach der Rechtsprechung 
des EuGH für die Anwendbarkeit des Schutzrechts irrelevant.’ Schließlich be- 
stehe der Zweck des sui-generis-Schutzrechts gerade darin, Unternehmen „einen 
Anreiz für die Einrichtung von Systemen für die Speicherung und die Verarbei- 
tung vorhandener Informationen zu geben und nicht für das Erzeugen von Ele- 
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menten, die später in einer Datenbank zusammengestellt werden können.“ Die 
Abgrenzung zwischen Datensammlung und -generierung führt in vielen Fällen je- 
doch zu großen rechtlichen Schwierigkeiten." Im Einzelfall kann die Nichtberück- 
sichtigung von Investitionen in die Datenerzeugung dazu führen, dass eine Daten- 
sammlung mangels wesentlicher Investitionen nicht von $$ 87a ff. UrhG geschützt 
wird.” 


c) Zwischenergebnis 

Letztlich ist die Anwendbarkeit von §§ 87a ff. UrhG auf unternehmerische Daten- 
sammlungen eine Frage des Einzelfalls. Jedenfalls bei völlig unstrukturierten 
Sammlungen, die ein Auffinden einzelner Daten unmöglich machen, scheidet der 
Schutz durch das Datenbankherstellerrecht aus. Dies wird bei manchen automa- 
tisch generierten und analysierten Datensätzen der Fall sein. Schließlich ist es für 
Big Data-Anwendungen gerade nicht erforderlich, dass Daten in einer systemati- 
schen und individuell auffindbaren Weise gesammelt werden.” Selbst wenn eine 
Datensammlung in den Anwendungsbereich der §§ 87a ff. UrhG fällt, ist ihr Schutz- 
niveau aber eher schwach ausgeprägt. $87b Abs. 1 UrhG schützt den Datenbank- 
hersteller nur vor der unbefugten Entnahme, Verbreitung und Wiedergabe der 
Datenbank oder eines wesentlichen Teils der Datenbank. '* 

Unwesentliche Entnahmen von Daten bleiben daher möglich.” Die Einord- 
nung eines Teils einer Datenbank als wesentlich kann im Einzelfall Schwierigkei- 
ten aufwerfen.'® Je nach Größe der Datensammlung kann es sich auch noch bei 
einer absolut großen, aber relativ überschaubaren Anzahl an Daten um einen un- 
wesentlichen Teil der Datenbank handeln. Einzelne Datensätze stellen jedenfalls 
noch keinen wesentlichen Teil der Sammlung dar.'”” Außerdem besteht eine 
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Schutzlücke, da nur die Entnahme, Verbreitung und Wiedergabe von Daten unter- 
sagt werden können." Dadurch werden solche Fälle nicht erfasst, in denen Daten 
unbefugt auf dem Server des Datenbankherstellers analysiert werden und nur die 
Analyseergebnisse transferiert werden." Abschließend muss daher konstatiert 
werden, dass das Datenbankherstellerrecht sowohl vom Schutzgegenstand als 
auch vom Schutzumfang nicht an die Gegebenheiten der modernen Datenwirt- 
schaft angepasst ist und daher nur ein unzureichendes und unsicheres Schutzni- 
veau bietet.!?? 


5. Schutz von Daten als Geschäftsgeheimnisse 

Unternehmensdaten können als Geschäftsgeheimnisse rechtlich geschützt werden. 
Durch das GeschGehG hat der deutsche Gesetzgeber die Richtlinie (EU) 2016/943 
umgesetzt. Richtlinie und Gesetz dienen dem Schutz des Knowhows von Unterneh- 
men vor unbefugten Zugriffen. Der Schutzbereich des GeschGehG setzt auf der se- 
mantischen Ebene an, indem es den Schutz spezifischer Informationen be- 
zweckt."? Anders als bei geistigen Eigentumsrechten wird dem Geheimnisinhaber 
durch den Schutz seiner Geschäftsgeheimnisse kein absolutes Recht in Form eines 
Ausschließlichkeitsrecht zugewiesen. Stattdessen wird die faktische Ausschließ- 
barkeit Dritter von der geschützten Information rechtlich abgesichert," indem § 4 
GeschGehG für Dritte bestimmte Handlungsverbote in Bezug auf die geschützten 
Informationen aufstellt. 


a) Sachlicher Anwendungsbereich des GeschGehG 

Daten fallen unter den Schutz des GeschGehG, wenn es sich bei ihnen um Informa- 
tionen im Sinne des §2 Nr. 1 GeschGehG handelt. Nach §2 Nr. 1 GeschGehG wird 
jede Information als Geschäftsgeheimnis geschützt, die geheim ist und daher einen 
wirtschaftlichen Wert besitzt, die Gegenstand angemessener Geheimhaltungsmaß- 
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nahmen durch ihren Inhaber ist und bei der ein berechtigtes Interesse an der Ge- 
heimhaltung besteht. Für die Anwendbarkeit des GeschGehG auf Unternehmens- 
daten können sich aufgrund dieser Legaldefinition in erster Linie drei Probleme 
ergeben: So sind nicht alle von Unternehmen erhobenen Daten als geheim anzuse- 
hen. Zudem beruht der Wert mancher Daten nicht auf ihrer Geheimhaltung und 
es kann im Einzelfall an angemessenen Geheimhaltungsmaßnahmen durch den 
Datenhalter fehlen. Jedenfalls bei manchen Daten kann aber davon ausgegangen 
werden, dass sie in den Anwendungsbereich von §2 Nr. 1 GeschGehG fallen. ° 

Schwierigkeiten können zunächst hinsichtlich der Geheimhaltung von Daten 
auftreten. Geheim ist eine Information nach §2 Nr. 1 lit. a GeschGehG, wenn sie 
weder insgesamt noch in der genauen Anordnung und Zusammensetzung ihrer 
Bestandteile den Personen in den Kreisen, die üblicherweise mit dieser Art von 
Informationen umgehen, allgemein bekannt oder ohne Weiteres zugänglich ist. 
Hieran kann es bei Daten fehlen, die sich leicht von anderen Personen reproduzie- 
ren lassen und daher ohne Weiteres zugänglich sind." Dies ist etwa bei Sensorda- 
ten über öffentlich erfassbare Zustände und Ereignisse, wie zum Beispiel bei Wet- 
terdaten, der Fall. Jedoch kann es bei der systematischen Zusammenstellung 
oder Aggregation solcher individuell zugänglichen Einzeldaten an der allgemeinen 
Kenntnis und Zugänglichkeit fehlen, so dass es sich bei den Datensätzen dennoch 
um geheime Informationen handeln kann." Schwierigkeiten kann die Feststel- 
lung des Vorliegens geheimer Informationen auch beim kontinuierlichen Aus- 
tausch von Daten zwischen unterschiedlichen Unternehmen im Kontext der Indus- 
trie 4.0 aufwerfen.!?° Denn in diesen Fällen erhält mehr als ein Unternehmen den 
Zugriff auf die Daten und die in ihnen enthaltenen Informationen. Jedenfalls sol- 
che Daten, die sich von anderen Personen nicht ohne weiteres erfassen lassen, 
können aber dem Geheimnisschutz unterliegen. Dies ist etwa der Fall, wenn ein 
Unternehmen Daten in einem geschützten und exklusiven Umfeld, wie einer Fa- 
brikanlage, erhebt und die erhobenen Daten auch anschließend vor dem Zugriff 
Dritter schützt. 

Damit Daten in den Anwendungsbereich des §2 Nr. 1 GeschGehG fallen, ist 
weiterhin erforderlich, dass sie auch aufgrund ihrer Geheimhaltung einen wirt- 
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schaftlichen Wert aufweisen. Das Vorliegen eines wirtschaftlichen Werts einer In- 
formation wird weit ausgelegt.“ Es genügt, dass die Informationen einen tatsäch- 
lichen oder potenziellen Marktwert aufweisen oder einem sonstigen wirtschaftli- 
chen oder strategischen Interesse des Geheimnisinhabers dienen.'”? Danach ist die 
Werthaltigkeit von Datensätzen und selbst bei Anhäufungen von Rohdaten anzu- 
nehmen, wenn sie sich für Datenanalysen zu kommerziellen Zwecken eignen.!” 
Jedenfalls wenn ein Markt für die Datensammlungen besteht und auch Dritte an 
ihrer Nutzung ein wirtschaftliches Interesse haben, ist ihnen ein wirtschaftlicher 
Wert zuzusprechen.'* Hingegen wird bei Einzeldaten ein eigenständiger kommer- 
zieller Wert mitunter verneint.!® Auch das Merkmal der Kausalität zwischen der 
Geheimhaltung und dem Wert der Informationen wird weit ausgelegt. Es reicht 
aus, wenn der wirtschaftliche Wert der Informationen unter anderem auf ihrer 
Geheimhaltung beruht. Dies ist dann der Fall, wenn der Wert der Informationen 
durch die Offenlegung spürbar beeinträchtigt werden könnte. In vielen Fällen 
dürften Unternehmensdaten diese Voraussetzung erfüllen, da der Wert von Daten 
für den Datenhalter regelmäßig auch darauf beruht, dass ihre exklusive Nutzung 
ihm Wettbewerbsvorteile gegenüber Konkurrenten verschafft.“ Im Ausnahmefall 
kann es sich aber anders verhalten. Schließlich können im Zeitalter von Big Data- 
Analysen auch triviale, an sich wertlose Daten durch die Verknüpfung mit ande- 
ren Daten einen Wert erlangen." 

Erforderlich ist außerdem, dass der Datenhalter im Einzelfall angemessene 
Geheimhaltungsmaßnahmen für seine Daten implementiert hat. Angemessen sind 
grundsätzlich solche Maßnahmen, die bei objektiver Betrachtung unter Berück- 
sichtigung aller Umstände des Einzelfalls, insbesondere der unternehmerischen 
Sinnhaftigkeit von Maßnahmen, erforderlich erscheinen." Entscheidende Kriteri- 
en für die Angemessenheit dürften demnach der Wert der Informationen sowie 
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149 Drexl, JIPITEC 8 (2017), 257 (269, Rn. 54); Wiebe, GRUR Int. 2016, 877 (880). 

150 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, 82 Rn. 51. 
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die Kosten der Schutzmaßnahmen und ihre Üblichkeit sein." Absolut wirksame 
und unumgehbare Sicherheitsmaßnahmen können hierfür nicht verlangt wer- 
den.®? Zum Schutz der Informationen wird in der Regel eine Mischung aus techni- 
schen, organisatorischen und rechtlichen Vorkehrungen erforderlich sein. Typi- 
sche Schutzmaßnahmen umfassen Vertraulichkeitsvereinbarungen mit Mitarbei- 
tern und Geschäftspartnern, Mitarbeiterschulungen und -kontrollen sowie 
Maßnahmen der IT-Sicherheit.'”* Beim Schutz von Daten dürften insbesondere 
letztere eine große Rolle spielen. Naheliegend ist insofern der Einsatz von Fire- 
walls, Datenzugangskontrollen und Datenverschlüsselungen. 


b) Schwierigkeiten bei der Geheimniszuordnung 

Bei co-generierten Daten kann es zu Schwierigkeiten bei der Zuweisung des Ge- 
heimnisschutzes an eine Partei kommen."® Nach §2 Nr. 2 GeschGehG ist Inhaber 
eines Geschäftsgeheimnisses, wer die rechtmäßige Kontrolle hierüber hat. Dies 
wirft insbesondere im Bereich der Industrie 4.0 und des Internets der Dinge 
Schwierigkeiten auf. Es besteht eine erhebliche und bislang ungelöste rechtliche 
Unsicherheit, ob der Hersteller einer datensammelnden Maschine, der Zugriff auf 
die Daten hat, oder ihr Nutzer, in dessen Eigentum sie steht, die Daten kontrol- 
liert.°° Denkbar ist in diesen Fällen auch, dass die Geheimnisinhaberschaft dann 
mehreren Personen parallel beziehungsweise gemeinsam zusteht." Aufgrund die- 
ser rechtlichen Unsicherheit wird das noch junge Gesetz und die zugrundeliegen- 
de Richtlinie als bereits von der Praxis überholt kritisiert." 


c) Schutzumfang des GeschGehG 
Abgesehen von diesen Schwierigkeiten bei der Anwendung des GeschGehG auf Da- 
ten bietet das GeschGehG aber einen guten und in vielerlei Hinsicht auch sachge- 


151 Ohly, GRUR 2019, 441 (444); Sattler, in: Sassenberg/Faber, Rhdb. Industrie 4.0, $2 Rn. 68. 
152 Ohly, GRUR 2019, 441 (444); Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, §2 
Rn. 52. 

153 Harte-Bavendamm, in: Harte-Bavendamm/Ohly/Kalbfus, GeschGehG, $2 Rn. 55. 

154 Hauck, in: MüKo LautR (2022), GeschGehG §2 Rn. 22 ff. 

155 Ohly, GRUR 2019, 441 (445); Harte-Bavendamm, in: Harte-Bavendamm/Ohly/Kalbfus, Ge- 
schGehG, $2 Rn. 75; Sagstetter, in: Maute/Mackenrodt, Recht als Infrastruktur für Innovation 
(2018), S. 285 (303); Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 123. 

156 Aplin, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy (2017), S. 59 
(69); Drexl, JIPITEC 8 (2017), 257 (269, Rn 54); Hofmann, in: Pertot, Rechte an Daten (2019), S. 9 (26); 
Krüger/Wiencke/Koch, GRUR 2020, 578 (582); Leistner/Antoine/Sagstetter, Big Data (2021), S. 56 f. 
157 Alexander, in: Köhler/Bornkammj/Feddersen, GeschGehG, $2 Rn. 108. 

158 Drexl, JIPITEC 8 (2017), 257 (269, Rn 52); Sattler, in: Sassenberg/Faber, Rhdb. Industrie 4.0, § 2 
Rn. 54. 
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rechten Schutz. § 4 GeschGehG schützt den Geheimnisinhaber, indem es die Erlan- 
gung, Nutzung oder Offenlegung des Geheimnisses durch Dritte unter bestimmten 
Voraussetzungen verbietet. 

Nach § 4 Abs. 1 Nr. 1 GeschGehG ist die Erlangung eines Geschäftsgeheimnisses 
durch unbefugten Zugang, unbefugte Aneignung oder unbefugtes Kopieren der 
Daten, Dokumente oder anderer Geheimnisträger verboten. Auch die Erlangung 
durch Verhaltensweisen, die nicht dem Grundsatz von Treu und Glauben unter 
Berücksichtigung der anständigen Marktgepflogenheit entsprechen, sind gemäß 
$4 Abs. 1 Nr. 2 GeschGehG untersagt. Die Erlangung des Geschäftsgeheimnisses ist 
unbefugt, wenn eine gesetzliche oder rechtsgeschäftliche Erlaubnis hierzu fehlt. 
Die Befugnis und ihr Umfang ergeben sich insofern in erster Linie aus Verträgen 
zwischen dem Geheimnisinhaber und anderen Personen. Für den unbefugten 
Zugang genügt nach § 4 Abs. 1 Nr. 1 GeschGehG bereits die Kenntnisverschaffung 
von den geschützten Informationen." Ein Handlungsverbot besteht daher bereits 
beim bloß digitalen Zugriff auf Daten durch die Umgehung von Schutzmaßnah- 
men, ohne dass dabei Daten kopiert oder vom Server des Geheimnisinhabers 
transferiert werden. Anders als das Datenbankherstellerrecht schützt das Ge- 
schGehG daher auch vor der unbefugten Datenanalyse auf dem Server des Ge- 
heimnisinhabers.!% 

$4 Abs. 2 GeschGehG untersagt außerdem die Nutzung von Geheimnissen, die 
durch eine unerlaubte Handlung erlangt wurden. Bei einem Verstoß gegen die 
Handlungsverbote des $4 GeschGehG kann der Geheimnisinhaber vom Rechtsver- 
letzer nach $6 GeschGehG die Beseitigung der Beeinträchtigung und zukünftige 
Unterlassung verlangen und hat nach 87 GeschGehG einen Anspruch auf Vernich- 
tung oder Herausgabe der rechtswidrig erlangten Geheimnisträger sowie der Be- 
seitigung der auf dem unbefugt erlangten Geheimnis beruhenden Produkte. Bei 
Daten hat der Geheimnisinhaber also einen Anspruch auf die „unwiderbringliche“ 
Löschung der angeeigneten oder kopierten Daten.'® 

Gerade im Hinblick auf Daten ist es von großer Bedeutung, dass sich der 
durch das GeschGehG vermittelte Schutz gemäß §4 Abs. 3 S. 1 GeschGehG auch 
gegen Dritte richten kann. Denn nach dieser Vorschrift dürfen auch Dritte das Ge- 
schäftsgeheimnis, das sie vom erstmaligen Rechtsverletzer erlangt haben, weder 
erlangen, nutzen oder offenlegen, wenn sie von der zuvor erfolgten Rechtsverlet- 


159 Ohly, in: Harte-Bavendamm/Ohly/Kalbfus, GeschGehG, $4 Rn. 15 f. 

160 Hauck/Kamlah, in: MüKo LautR, GeschGehG § 4 Rn. 8; Ohly, in: Harte-Bavendamm/Ohly/Kalb- 
fus, GeschGehG, $4 Rn. 12. 

161 Ohly, in: Harte-Bavendamm/Ohly/Kalbfus, GeschGehG, $4 Rn. 12. 

162 Zur Schutzlücke des Datenbankherstellerrechts siehe in Kap. 3, C. II. 4. 

163 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, $ 7 Rn. 16; Kalbfus, in: Harte-Baven- 
damm/Ohly/Kalbfus, GeschGehG, §7 Rn. 29. 
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zung wissen oder davon hätten wissen müssen. Für das Wissen und das Wissen- 
müssen ist der entscheidende Zeitpunkt derjenige der Erlangung, Nutzung oder 
Offenlegung. Der Dritte kann also auch bei einem gutgläubigen Geheimniserwerb 
später noch rechtswidrig handeln, etwa wenn er in der Zwischenzeit vom Geheim- 
nisinhaber auf die Rechtsverletzung hingewiesen wurde.’ 

Für den Rechtsschutz von Datenhaltern im Rahmen von Datentransaktionen 
ist dies von wesentlicher Bedeutung, da dem Geheimnisinhaber über § 4 Abs. 3 S. 1 
GeschGehG ein rechtlicher Zugriff auf Dritte ermöglicht wird. Dadurch geht der 
Geheimnisschutz in seiner persönlichen Reichweite über den vertraglichen 
Schutz, der nur zwischen den Parteien der Datentransaktion wirkt, hinaus.'® Inso- 
fern werden zurecht Hoffnungen in den Geheimnisschutz als Grundlage für den 
Datenhandel, insbesondere bei der Bewältigung des Informationsparadoxons'®%, 
gesetzt.!” Schließlich besteht gerade kein vertraglicher Schutz des Datenhalters 
gegenüber Dritten. Wenn nämlich der Datennachfrager vertragswidrig und damit 
unbefugt die vom Datenhalter erhaltenen Daten an Dritte weitergibt, kann der Da- 
tenhalter zwar vertraglich gegen den Nachfrager vorgehen. Ein vertraglicher An- 
spruch gegen die Dritten, die unbefugt die geteilten Daten erlangt haben, scheidet 
aufgrund der relativen Wirkung von Verträgen jedoch aus. Wenn die geteilten Da- 
ten aber dem Geheimnisschutz unterliegen, kann der Datenhalter vom Dritten die 
Löschung der Daten nach §7 Nr. 1i. V. m. $4 Abs. 3 S. 1 GeschGehG verlangen. 

Auch in Konstellationen, in denen der Datenhalter dem Datennachfrager im 
Vorfeld einer Datentransaktion die Inspektion der gegenständlichen Daten ermög- 
licht, wird er durch den Geheimnisschutz rechtlich abgesichert. Denn bei einer 
Datennutzung durch den Datennachfrager entgegen der vorvertraglichen Abrede 
im Rahmen eines evaluation agreements™® kann der Datenhalter gegen ihn nach 
dem GeschGehG vorgehen. Damit gewährt das GeschGehG dem Geschäftsinhaber 
grundsätzlich effektive Abwehransprüche gegen unbefugte Datenzugriffe, -ver- 
wendungen und -weitergaben bei der Anbahnung und Durchführung von Daten- 
transaktionen. 


164 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, $4 Rn. 73; Ohly, in: Harte-Baven- 
damm/Ohly/Kalbfus, GeschGehG, $4 Rn. 48 m.w.N. 

165 So auch Sagstetter, in: Maute/Mackenrodt, Recht als Infrastruktur für Innovation (2018), 
S. 285 (316 £.). 

166 Siehe zum Informationsparadoxon unten in Kap. 3, D. III. 2. a) bb). 

167 Krüger/Wiencke/Koch, GRUR 2020, 578 (583); Hofmann, in: Pertot, Rechte an Daten (2019), 
S. 9 (27). 

168 Hofmann, in: Pertot, Rechte an Daten (2019), S. 9 (27). 

169 Siehe hierzu Hennemann, RDi 2021, 61 (64, Rn. 13). 
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d) Durchsetzungsschwierigkeiten 

In der Praxis können sich allerdings erhebliche Schwierigkeiten bei der recht- 
lichen Durchsetzung der Abwehr- und Schadensersatzansprüche aus dem 
GeschGehG ergeben. Selbst innerhalb eines Vertragsverhältnisses, das einem Da- 
tenaustausch zugrunde liegt, wird es aufgrund nachvertraglicher Informations- 
asymmetrien in vielen Fällen unmöglich sein, mit einem vertretbaren Überwa- 
chungsaufwand unbefugte Datennutzungen und -weitergaben aufzudecken.” 
Beim Vorgehen gegen Rechtsverletzer, denen nicht in irgendeiner Weise selbst Zu- 
gang zu den Daten gewährt wurde,!”! wirft die Aufdeckung der Identität des Stö- 
rers ohnehin regelmäßig Schwierigkeiten auf.” 

Hinlänglich bekannt ist zudem, dass die gerichtliche Durchsetzung des Ge- 
heimnisschutzes den Geheimnisinhaber als Kläger in eine Zwickmühle führen 
kann. Denn in einem Zivilverfahren muss der Geheimnisinhaber zur Substantiie- 
rung seiner Klage notwendigerweise Informationen über sein geschütztes Geheim- 
nis gegenüber dem Gericht und dem Beklagten offenbaren. Indem er sein Geheim- 
nis im Prozess offenlegt, riskiert der Kläger aber, dieses zu verlieren und auch 
noch andere vertrauliche Informationen der Gegenseite zugänglich zu machen 
(sog. Geheimnisparadoxon).”? Diese Problematik soll $16 GeschGehG abschwä- 
chen, indem die Prozessparteien dazu verpflichtet werden, vom Gericht als ge- 
heimhaltungsbedürftig eingestufte streitgegenständliche Informationen vertrau- 
lich zu behandeln. Bei einem Verstoß gegen die Geheimhaltungspflicht kann das 
Gericht gemäß $17 GeschGehG ein Ordnungsgeld bis zu 100.000 EUR oder Ord- 
nungshaft bis zu sechs Monaten anordnen. Ob diese Neuerung geeignet ist, die in 
Deutschland bisher defizitäre Möglichkeit gerichtlicher Durchsetzungen von Ge- 
heimnisschutzansprüchen zu verbessern, bleibt abzuwarten.'’* 


e) Zwischenergebnis 
Im Ergebnis kann festgehalten werden, dass der Geheimnisschutz zumindest in 
der Theorie in vielerlei Hinsicht einen geeigneten und sachgerechten Schutzrah- 


170 Siehe zu dieser Problematik ausführlich unten in Kap. 3, D. MI. 2. c). 

171 Z.B. bei einem Hackerangriff oder Fällen der Industriespionage. 

172 Siehe nur https://www.handelsblatt.com/politik/deutschland/cyberattacken-berlin-verdaech- 
tigt-chinas-regierung-der-industriespionage-im-grossen-stil/24911728.html; https://www.tages- 
schau.de/investigativ/br-recherche/cyberspionage-ruestung-nordkorea-105.htm]; https://www.han- 
delsblatt.com/unternehmen/handel-konsumgueter/flugzeugbauer-airbus-wohl-opfer-von-indus- 
triespionage/25059052.html?ticket=ST-2087986-vVAFYyxZcpGfKfCpUByg6-cas01.example.org. 

173 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG (2022), $16 Rn. 1; Ohly, GRUR 2019, 
441 (449 f.). 

174 Skeptisch Ohly, GRUR 2019, 441 (450); Sattler, in: Sassenberg/Faber, Rhdb. Industrie 4.0, §2 
Rn. 80. 
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men für nicht-personenbezogene Daten bietet.” Insbesondere kann der Geheim- 
nisschutz Dateninhabern neben vertraglichen Abreden einen zusätzlichen Schutz 
bei der Anbahnung und Durchführung von Datentransaktionen gewähren und da- 
durch Transaktionshindernisse in Form von Rechtsrisiken beim Datenaustausch 
verringern." Allgemein und vor allem im Kontext der Industrie 4.0 und des Inter- 
nets der Dinge birgt der Schutz von Daten nach dem GeschGehG aber auch viele 
rechtliche Unsicherheiten.” 

Da sich die Grenzen des Schutzumfangs eines Geheimnisses in der Regel nach 
vertraglichen Regelungen bestimmen, kann der Geheimnisschutz beim Datenaus- 
tausch die detaillierte vertragliche Haftungsregelung hinsichtlich der Verwendung 
der Daten durch den Datennachfrager nicht ersetzen. Er kann den vertraglichen 
Regelungen aber zu mehr Durchschlagskraft verhelfen, indem er anders als ver- 
tragsrechtliche Haftungsnormen auch ein Vorgehen gegen Dritte ermöglicht. Ob 
sich der Geheimnisschutz im Hinblick auf unbefugte Datenverwendungen auch in 
der Praxis als ein durchschlagskräftiges Instrument erweisen wird, ist derzeit auf- 
grund von Informationsasymmetrien nach Vertragsschluss noch offen. An der Ef- 
fektivität des Schutzes können Zweifel bestehen, da sich von Außenstehenden 
kaum feststellen lässt, auf Grundlage welcher Informationen und Daten ein Unter- 
nehmen handelt. 


6. Straf- und deliktsrechtlicher Schutz von Daten 

Strafrechtlich können die Daten von Unternehmen nach §§ 202a ff., 303a StGB ge- 
schützt werden. Insgesamt bietet das Strafrecht damit einen weitgehenden Schutz 
von Datenbeständen. Da es sich bei diesen Vorschriften um Schutzgesetzte han- 
delt, kann der geschädigte Datenhalter zudem zivilrechtlich gegen den Schädiger 
gemäß Art. 823 Abs. 2 BGB vorgehen. Nach $823 Abs. 1 BGB wird außerdem der 
Eigentümer eines Speichermediums vor bestimmten Schädigungshandlungen in 
Bezug auf seine Daten geschützt. 


a) Strafrechtlicher Schutz von Unternehmensdaten 

Unternehmensdaten können zunächst unter den strafrechtlichen Schutz gemäß 
$202a StGB fallen. Danach wird bestraft, wer sich oder einem Dritten unbefugt 
den Zugang zu Daten, die nicht für ihn bestimmt und gegen den unberechtigten 


175 Siehe auch Hillmer, Daten als Rohstoffe (2021), S. 187; Krüger/Wiencke/Koch, GRUR 2020, 578 
(584); zur Richtlinie EU 2016/943 Sagstetter, in: Maute/Mackenrodt, Recht als Infrastruktur für 
Innovation (2018), S. 285 (315 ff.). 

176 Ähnlich Hofmann, in: Pertot, Rechte an Daten (2019), S. 9 (27); Sagstetter, in: Maute/Macken- 
rodt, Recht als Infrastruktur für Innovation (2018), S. 285 (316£.). 

177 Siehe auch Leistner/Antoine/Sagstetter, Big Data (2021), S. 187. 
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Zugang besonders gesichert sind, unter Überwindung einer Zugangssicherung ver- 
schafft. $202a StGB schützt demnach die (faktische) „Ausschließlichkeit des Zu- 
gangs zu gespeicherten Daten“ durch denjenigen, der die Daten gespeichert hat.!’? 
Voraussetzung für die Strafharkeit ist, dass der Täter eine Sicherung!” überwindet 
und dadurch unberechtigterweise Zugang zu den Daten erhält. Ob der Datenzu- 
griff berechtigterweise erfolgt, bestimmt sich nach dem Willen desjenigen, der die 
Daten gespeichert hat.!® Die Zugangsberechtigung zu den Daten kann daher vom 
Speichernden auch an Dritte übertragen werden."® Entscheidend für das Kriteri- 
um der Zugangsberechtigung ist allein, ob der Speichernde einem anderen den Zu- 
gang gewährt hat. Andere vertragliche Modalitäten hinsichtlich der Datennutzung 
sind aus strafrechtlicher Sicht irrelevant. Dies kann zu Schutzlücken bei der Zu- 
gangsgewährung zu Daten im Rahmen eines Vertragsverhältnisses führen, da 
$202a StGB den Datenhalter nicht vor reinen Vertragsbrüchen schützt.!8 Wenn 
ein Datenhalter einem Datennachfrager den Zugang zu seinen Daten gewährt und 
dieser die Daten entgegen der vertraglichen Abrede verwendet oder an Dritte wei- 
terleitet, scheidet die Strafbarkeit des Empfängers aus, da die Daten dennoch zu 
seiner Kenntnisnahme bestimmt waren.1® § 202a StGB schützt effektiv nur vor An- 
griffen von außen, etwa durch Hacker oder Trojaner.'®? 

Flankiert wird § 202a StGB durch SS 202b ff. StGB. § 202b StGB stellt das Abfan- 
gen von Daten bei einer nicht-öffentlichen Datenübermittlung unter Strafe. Die 
Vorschrift ist gegenüber $202a StGB subsidiär. $202c StGB verbietet bestimmte 
Vorbereitungshandlungen für die beiden zuvor genannten Delikte. Nach § 202d 
StGB ist nun auch die Datenhehlerei strafbar. Erfasste Tathandlung ist das Zugäng- 
lichmachen von Daten, die nicht allgemein zugänglich sind und die ein anderer 
durch eine rechtswidrige Vortat erlangt hat. Auch insoweit zielt der strafrechtliche 
Schutz auf die Sanktionierung der Aufrechterhaltung des Unrechts durch externe 
Datenangriffe ab und schützt nicht (mittelbar) vor vertragswidrigem Verhalten 


178 Zech, Information als Schutzgegenstand (2012), S. 391, 434. 

179 Beispiele für Sicherheitsmaßnahmen sind u.a. bauliche Zugangsbeschränkungen zu den 
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180 Mansdörfer, in: BeckOK IT-Recht, StGB $202a Rn. 9; Gercke, in: Spindler/Schuster, StGB, 
§ 202a Rn. 3; Heger, in: Lackner/Kühl/Heger, StGB, § 202a, Rn. 3; Schur, Die Lizenzierung von Daten 
(2020), S. 88. 

181 Graf, in: MüKo StGB, $202a Rn. 23; Zech, Information als Schutzgegenstand (2012), S. 392. 
182 Sattler, in: Sassenberg/Faber, Rhdb. Industrie 4.0, $2 Rn. 92. 

183 Eisele, in: Schönke/Schröder, StGB, § 202a Rn. 11; Graf, in: MüKo StGB, $202a Rn. 24; Sattler, 
in: Sassenberg/Faber, Rhdb. Industrie 4.0, § 2 Rn. 92. Geschütztes Rechtsgut des § 202a ist eben nur 
die formelle Verfügungsbefugnis des Datenhalters, der darüber bestimmen kann, wem er die 
Daten zugänglich macht, siehe Eisele, in: Schönke/Schröder, StGB, $202a Rn. 1a. 

184 Sattler, in: Sassenberg/Faber, Rhdb. Industrie 4.0, $2 Rn. 92. 
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beim Datenaustausch. Denn der bloße Vertragsbruch reicht als Vortat im Sinne 
des $202d StGB nicht aus."®° Die vertragswidrige Weitergabe der durch eine Daten- 
transaktion erlangten Daten stellt daher in der Regel keine rechtswidrige Vortat 
dar. Etwas anderes gilt dann, wenn die Daten durch einen Betrug nach $ 263 StGB 
erlangt wurden.®® Dessen Voraussetzungen dürften in den meisten Fällen aber 
nicht vorliegen.” 

Zuletzt wird nach $303a StGB die „Integrität der gespeicherten Daten“ ge- 
schützt. Rechtsgut der Vorschrift ist das Interesse des Speichernden an der Un- 
versehrtheit der gespeicherten Daten.!? Unter Strafe gestellt wird daher das Lö- 
schen, Unterdrücken, Unbrauchbarmachen und Verändern von Daten. Insgesamt 
bietet $303a StGB zwar einen umfassenden Schutz vor externen Angriffen auf die 
Integrität von Daten. Wie bei $202a StGB können aber im Rahmen von Vertrags- 
verhältnissen Schutzlücken entstehen. Denn $303a StGB schützt nicht vor dem 
vertragswidrigen Kopieren und Verbreiten von Daten.' Es fehlt insoweit an einer 
verändernden Einwirkung auf die Originaldaten. Aus dem gleichen Grund ist 
auch die vertragswidrige Analyse der Originaldaten nicht tatbestandsmäßig. Da 
die unerlaubte Weitergabe von Daten an Dritte, auf die im Rahmen eines Vertrags- 
verhältnisses zugegriffen wird, auch die Tatbestandsvoraussetzungen von § 202a 
StGB nicht erfüllt sind, existiert insoweit eine Strafbarkeitslücke. 


b) Deliktsrechtlicher Schutz von Daten 

Der deliktsrechtliche Schutz von Unternehmensdaten besteht zunächst nach § 823 
Abs. 2 BGB. Bei den §§ 202a ff., 303a StGB handelt es sich um Schutzgesetze im Sin- 
ne des § 823 Abs. 2 BGB,'” weshalb dem Geschädigten zivilrechtliche Ansprüche 
auf Schadensersatz und Unterlassung gegen den Schädiger zustehen. Freilich set- 
zen sich beim Schutzumfang des § 823 Abs. 2 BGB die Schwächen der Strafgesetze 
fort. Einen deliktsrechtlichen Schutz vor einer unbefugten Vervielfältigung, Analy- 
se oder Weitergabe der Daten im Rahmen eines Vertragsverhältnisses bietet $ 823 
Abs. 2 BGB weder im Verbund mit $202a StGB noch mit §303a StGB.!”? Darüber 
hinaus dürfte bei Datenzugriffen von Dritten der Nachweis eines kausal auf dem 


185 Graf, in: MüKo StGB, $202d Rn. 17; vgl. auch die Gesetzesbegründung BT-Drs. 18/5088, S. 46. 
186 Graf, in: MüKo StGB, $202d Rn. 13. 

187 In der Regel wird es schon am Tatbestandsmerkmal eines unmittelbaren, stoffgleichen Ver- 
mögensschadens durch die täuschungsbedingte Weitergabe der Daten fehlen. 

188 Zech, Information als Schutzgegenstand (2012), S. 434. 

189 Hecker, in: Schönke/Schröder, StGB, $303a Rn. 1; Wieck-Noodt, in: MüKo StGB, 8 303a Rn. 2; 
Zech, Information als Schutzgegenstand (2012), S. 394 m. w. N. 

190 Martini/Kolain/u. a., MMR-Beil. 2021, 3 (15). 

191 Wagner, in: MüKo BGB, $ 823 Rn. 596; Schur, Die Lizenzierung von Daten (2020), S. 95 m. w.N. 
192 Czychowski/Siesmayer, in: Taeger/Pohle, ComputerR-Hdb., 20.5 Rn. 28. 
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Ausspähen und der Analyse der Daten beruhenden Schadens in der Regel nicht 
gelingen.!” Zusätzlich kann dem Datenhalter im Falle des Löschens oder Ändern 
seiner Daten ein Schadensersatzanspruch nach $ 823 Abs. 1 BGB zustehen, wenn es 
sich bei ihm um den Eigentümer des Datenträgers handelt, auf dem die betroffe- 
nen Daten gespeichert sind. Ein Abwehrrecht gegen das unbefugte Kopieren 
oder Analysieren von Daten bietet aber auch § 823 Abs. 1 BGB nicht. Anders als bei 
§ 823 Abs. 2 BGB i. V. m. §§ 202a ff., 303a StGB besteht nach dieser Vorschrift jedoch 
auch bei fahrlässigen Eigentumsverletzungen ein Schadensersatz- und Unterlas- 
sungsanspruch. 

Darüber hinaus wird seit längerem in der Literatur diskutiert, ob der Daten- 
halter nach $ 823 Abs. 1 BGB durch ein „Recht am eigenen Datenbestand“ als sons- 
tiges Recht geschützt wird.” Grund für die geforderte Erweiterung des delikts- 
rechtlichen Schutzes von Datenbeständen ist die Befürchtung einer Schutzlücke. 
Aufgrund der fortschreitenden Digitalisierung und Vernetzung werden Daten im- 
mer häufiger auf fremden Datenträgern, wie zum Beispiel auf Cloud-Servern, ge- 
speichert, sodass ein über das Eigentum am Datenträger vermittelter Schutz der 
Daten in vielen Fällen ausscheidet.'”® Jedoch stehen der Qualifizierung des berech- 
tigten „Besitzes“ eines Datenbestands als sonstigem Recht dogmatische Bedenken 
entgegen. Für eine Einstufung als sonstiges Recht im Sinne des § 823 Abs. 1 BGB ist 
nämlich eine eigentumsähnliche Nutzungs- und Ausschließungsfunktion erforder- 
lich.” An einer Nutzungszuweisung fehlt es beim bloßen strafrechtlichen Schutz 
von Datenbeständen jedoch.!”® Selbst wenn man ein Recht am eigenen Datenbe- 
stand annimmt, schützt es nach allgemeiner Auffassung jedenfalls nur die Integri- 
tät des Datenbestandes.!” Dem Datenhalter stehen daher lediglich bei der unbe- 
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fugten Löschung oder Veränderung seines Datenbestands deliktsrechtliche An- 
sprüche zu.?” 


7. Faktischer Schutz von Daten 

Die ausschließliche Nutzungs- und Verfügungsbefugnis wird dem Datenhalter 
nicht durch ein (geistiges) Eigentumsrecht zugewiesen. In der Praxis erfolgt die 
Zuordnung der Daten daher über die faktische Fähigkeit, auf die Daten zuzugrei- 
fen und den Zugriff anderer mittels technischer Maßnahmen zu verhindern.” 
Mittels der tatsächlichen Herrschaft über die Daten besteht de facto eine Zuwei- 
sung der Daten an den Datenhalter, die in ihrer Wirksamkeit und ihrem Umfang 
aber von der Effektivität seiner Schutzmaßnahmen abhängt.?” Aufgrund seiner 
faktischen Datenherrschaft kann der Datenhalter selbst entscheiden, ob er ande- 
ren den Zugang zu seinen Daten eröffnet oder nicht.” Freilich kann die Weiter- 
gabe von Daten beziehungsweise die Ermöglichung des Zugriffs auf diese die fakti- 
sche Herrschaft über die Daten schwächen oder lockern. In der Praxis hat sich die 
faktische Datenkontrolle durch den Datenhalter bisher aber als ausreichende 
Grundlage für den vertraglichen Datenaustausch zwischen Unternehmen erwie- 
sen.” 


III. Rechtsrahmen für den Datenaustausch zwischen Unternehmen 


Im folgenden Abschnitt wird ein Überblick über den existierenden Rechtrahmen 
für das Teilen von Daten zwischen Unternehmen gegeben. Zunächst ist dabei auf 
die vertragliche Gestaltung von Datentransaktionen in der Praxis einzugehen. An- 
schließend werden der regulatorische Rahmen und die gesetzlichen Grenzen für 
den Datenaustausch erörtert. Diesen bilden im Wesentlichen das Kartellrecht, das 
AGB-Recht sowie das Datenschutzrecht. Letzteres ist nur auf personenbezogene 
Daten anwendbar und daher nicht für alle Datentransaktionen zwischen Unter- 
nehmen relevant. Aufgrund des weiten Anwendungsbereichs der DSGVO und ih- 
ren strengen Anforderungen an Datenaustausch zwischen Unternehmen kommt 


200 Schaub, in: Prütting/Wegen/Weinreich, BGB, $ 823 Rn. 77; Czychowski/Siesmayer, in: Taeger/ 
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201 Drexl, JIPITEC 8 (2017), 257 (272, Rn. 69 ff.); Kornmeier/Baranowski, BB 2019, 1210 (1221); Hof- 
mann, in: Pertot, Rechte an Daten (2019), S. 9 (19£.); Stender-Vorwachs/Steege, NJOZ 2018, 1361 
(1363); Schweitzer/Peitz, NJW 2018, 275 (278). 
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204 Schur, GRUR 2020, 1142 (1143). 


68 —— Kapitel 3: Marktversagen auf Märkten für Unternehmensdaten 


dem Datenschutzrecht in der Praxis aber eine überragende Bedeutung für den Da- 
tenhandel zu. 


1. Vertragliche Gestaltung von Datentransaktionen 

Die rechtliche Durchführung von Datentransaktionen kann sowohl über Daten- 
kaufverträge als auch über Datenlizenzverträge erfolgen.?® Bei Datenlizenzverträ- 
gen handelt es sich um einen gesetzlich nicht geregelten Vertragstyp, der aber auf- 
grund seiner Flexibilität in der Praxis vorherrschend ist. 


a) Datenkauf 

Eine rechtliche Möglichkeit für das Teilen von Daten stellt der Datenkauf dar. 
Beim Datenkauf werden Daten dauerhaft und endgültig der Zugriffssphäre des Da- 
tenhalters entzogen und an den Datenerwerber übertragen.?” Rechtlich ist der Da- 
tenkauf als Kauf eines sonstigen Gegenstandes nach $ 453 Abs. 1 Alt. 2 BGB einzu- 
ordnen. Da es insoweit nicht möglich ist, dem Käufer das Eigentum an den Daten 
zu verschaffen, schuldet der Verkäufer lediglich die faktische Übergabe der Da- 
ten.” Im Gegenzug ist der Käufer zur Zahlung eines in der Regel einmaligen Ent- 
gelts verpflichtet. In der Praxis nimmt die Bedeutung das Datenkaufs kontinuier- 
lich ab, da er für die vertragliche Gestaltung des sukzessiven Datenaustausches in 
Echtzeit ungeeignet ist?°® und der vollständige Verlust der Zugriffsmöglichkeit des 
Datenhalters auf die Daten der typischen Interessenlage in der Datenwirtschaft 
widerspricht.?°° 


b) Datenlizenzvertrag 

In der Praxis hat sich vielmehr die vertragliche Umsetzung von Datentransaktio- 
nen durch sogenannte Datenlizenzverträge durchgesetzt. Bei Datenlizenzverträ- 
gen verpflichtet sich der Lizenzgeber (Datenhalter) für einen gewissen Zeitraum, 
dem Lizenznehmer (Datennutzer) den Zugang zu den gegenständlichen Daten zu 


205 Die gemeinsamen Prinzipien des ALI und des ELI unterscheiden zwischen mehreren Ver- 
tragstypen für die Überlassung oder Zugangsgewährung von Daten, die in der Zukunft als Vorbild 
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S. 56 ff. 

206 Hennemann, RDi 2021, 61 (64, Rn. 12); Apel, in: BeckOF IT-Recht, 3.7 Rn. 1. 

207 Hoeren/Pinelli, JZ 2020, 879 (880); Schur, Die Lizenzierung von Daten (2020), S. 169. 

208 Schur, Die Lizenzierung von Daten (2020), S. 39. 

209 Aufgrund der nicht-rivalen Eigenschaften von Daten und ihrer simultanen Nutzbarkeit ist 
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ermöglichen und deren Nutzung zu gestatten. Die rechtliche Flexibilität von Da- 
tenlizenzverträgen entspricht den Ansprüchen und Erfordernissen der Datenwirt- 
schaft besser als der gesetzliche Rahmen des Datenkaufs. 


aa) Gegenstand und Typisierung von Datenlizenzverträgen 

Der Begriff des Datenlizenzvertrages hat sich in Praxis und Wissenschaft etabliert, 
bedarf aber in mancher Hinsicht der Klarstellung.” Anders als bei der Lizenzie- 
rung von Immaterialgüterrechten bestehen an Daten kein Ausschließlichkeits- 
rechte, die die Datennutzung einer Person zuweisen und sich übertragen lassen." 
Da entsprechende Ausschließlichkeitsrechte an Daten nicht bestehen, kann an ih- 
nen keine eigentliche Lizenz übertragen werden. Dem Lizenznehmer können le- 
diglich schuldrechtliche Zugangsansprüche und Nutzungsrechte eingeräumt wer- 
den.” Der Lizenzgeber verpflichtet sich, dem Lizenznehmer die im Vertrag näher 
spezifizierten Daten zur Verfügung zu stellen beziehungsweise den Zugang zu die- 
sen zu ermöglichen und deren anschließende Nutzung zu erlauben.” Als Gegen- 
leistung schuldet der Lizenznehmer in der Regel die Entrichtung eines Entgelts. 
Insoweit besteht aber eine große vertragliche Gestaltungsfreiheit.?'? 

Die Einordnung von Datenlizenzverträgen in die Vertragstypologie des BGB 
wirft Schwierigkeiten auf.’ Am vielversprechendsten erscheint noch der Versuch, 
Datenlizenzverträge als Pachtverträge nach $581 BGB anzusehen.” Hiergegen 
spricht aber, dass die $$581ff. BGB auf die Pacht von Grundstücken zugeschnitten 
sind. Aus diesem Grund fehlen dem Pachtrecht sachgerechte Regelungen und eine 
adäquate Risikoverteilung für den Datenaustausch.’ Überzeugender ist es des- 
halb den Datenlizenzvertrag als Vertrag sui generis einzuordnen.” Den Vertrags- 
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parteien wird es dadurch ermöglicht, flexible und maßgeschneiderte vertragliche 
Regelungen zu vereinbaren.” Die Kehrseite der weiten Vertragsfreiheit besteht je- 
doch darin, dass mangels eines gesetzlichen Leitbildes sowie gesetzlicher Regelun- 
gen ein erhöhter Aufwand für die Vertragsgestaltung beim Teilen von Daten erfor- 
derlich ist und hierdurch nicht unerhebliche Transaktionskosten entstehen kön- 
nen. 


bb) Typische Inhalte von Datenlizenzverträgen 
Da es an gesetzlichen Regelungen zum Datenlizenzvertrag bislang fehlt, ist eine 
umfassende Festlegung des Vertragsgegenstands sowie der Rechte und Pflichten 
der Parteien im Vertrag zu empfehlen.” Eine große Bedeutung kommt zunächst 
der präzisen Beschreibung und Abgrenzung der vertragsgegenständlichen Daten 
zu. Als Anknüpfungspunkte für die Umschreibung der zu teilenden Daten eignen 
sich vor allem ihre inhaltliche Kategorisierung sowie die Festlegung ihrer Erhe- 
bungsquellen.?? Sinnvoll ist es außerdem, die gewünschte Datenqualität umfas- 
send vertraglich festzuhalten, da so eine spätere gerichtliche Überprüfung der 
Vertragsmäßigkeit erleichtert werden kann.?? Aufgrund der Heterogenität von 
Daten und der Verschiedenheit denkbarer Anwendungszwecke der Lizenznehmer 
können insoweit keine allgemeingültigen Standards formuliert werden.?*? Denkba- 
re Kriterien sind aber unter anderem die Aktualität, Richtigkeit oder Granularität 
von Daten.?® 

Von großer Bedeutung ist weiterhin die detaillierte Regelung der Nutzungsbe- 
dingungen und des Nutzungsumfangs. Hierfür ist zunächst zu klären, auf welche 
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Weise dem Lizenznehmer technisch der Zugang zu den Daten ermöglicht wird.” 
Beispielsweise kann der Datenzugang über eine Anwendungsprogrammierschnitt- 
stelle eröffnet werden. Hinsichtlich des Nutzungsumfangs ist es oft sinnvoll, den 
Zweck der geplanten Nutzung explizit festzuhalten.” Stattdessen kann es sich 
aber auch anbieten, die Zwecke, zu denen die Analyseergebnisse verwendet wer- 
den dürfen, im Vorhinein vertraglich festzulegen oder bestimmte Nutzungszwecke 
ausdrücklich zu verbieten.??® Dies ist insbesondere dann zu überlegen, wenn der 
Lizenznehmer die zweck- und ergebnisoffene Analyse der Daten beabsichtigt. 

Weitere wesentliche Vertragsregelungen betreffen die beabsichtigte Dauer 
der Datenübertragung und die Dauer der Nutzung. Bei der Bereitstellung der Da- 
ten kann zwischen der nur einmaligen punktuellen Datenübertragung und der 
sukzessiven Datenübertragung unterschieden werden. Damit verbunden wird ty- 
pischerweise geregelt, über welchen Zeitraum der Lizenznehmer die Daten analy- 
sieren darf und ob die Datenanalyse und -nutzung noch nach Vertragsende gestat- 
tet ist.” Außerdem kann grundsätzlich davon ausgegangen werden, dass nur dem 
Lizenznehmer (und nicht auch dem Lizenzgeber oder Dritten) die Nutzung der Er- 
gebnisse seiner Datenanalysen zusteht. Entspricht dies nicht dem Wunsch der 
Parteien, sollte ausdrücklich festgehalten werden, welche Personen die Analyseer- 
gebnisse verwenden dürfen.” Es ist zudem verbreitet, zu vereinbaren, ob die Da- 
ten parallel durch den Lizenzgeber oder Dritte genutzt werden dürfen und ob der 
Lizenznehmer befugt ist, die Daten an Dritte weiterzugeben (sog. Unterlizenzie- 
rung). Je nach Inhalt und Ursprung der vertragsgegenständlichen Daten und 
den Hintergründen der Geschäftsbeziehung kann es auch geboten sein, eine Ver- 
traulichkeitsregelung in den Vertrag aufzunehmen.?® Übliche Vertragspraxis ist 
außerdem die Aufnahme vertraglicher Gewährleistungsklauseln, um eine sachge- 
rechte Haftung zu ermöglichen.??? Da der Schadensnachweis im Zusammenhang 
mit dem Datenaustausch eine prohibitiv hohe Hürde darstellen kann, empfiehlt es 
sich, vertragliche Pflichten (z.B. das Verbot der Weitergabe der Daten) über Ver- 
tragsstrafen abzusichern.” 
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c) Haftungsfragen beim vertraglichen Datenaustausch 

Bei der rechtlichen Durchführung von Datentransaktionen können sich Haftungs- 
fragen stellen. Die in diesem Zusammenhang bestehende Unsicherheit wird von 
Unternehmen als wesentliches Hindernis beim Datenaustausch und der Entwick- 
lung innovativer Geschäftsmodelle angesehen.?°® Insbesondere im Hinblick auf die 
Feststellung der Mangelhaftigkeit von Daten können sich schwierige rechtliche 
Fragen stellen, denen am besten durch die Aufnahme detaillierter vertraglicher 
Regelungen zu begegnen ist. 


aa) Gewährleistung des Datenhalters 

Da es sich beim Datenlizenzvertrag um einen atypischen Vertragstyp handelt, fehlt 
es an einem speziellen, auf die generellen Bedürfnisse der Parteien zugeschnitte- 
nen Gewährleistungsrecht.””’ Aus diesem Grund sind die Regelungen des allgemei- 
nen Schuldrechts (§§ 280 ff. BGB) auf Datenlizenzverträge anzuwenden.” Große 
Probleme wirft bei der Haftung des Datenhalters neben dem Nachweis eines kau- 
salen Schadens die Feststellung der Vertragsmäßigkeit der übermittelten Daten 
auf.° Denn aufgrund der vielseitigen Anwendungszwecke und den unterschiedli- 
chen Eigenschaften verschiedener Datensätze ist die Formulierung einheitlicher 
Standards schwer möglich. Um eine spätere gerichtliche Überprüfung der Ver- 
tragsmäßigkeit der Daten zu ermöglichen, sollten daher ausführliche und indivi- 
duelle vertragliche Regelungen zur Bereitstellung, dem Format und der Qualität 
der Daten in den Vertrag aufgenommen werden.’ Zumindest gewisse, allgemeine 
Anhaltspunkte bei der Beurteilung der Datenqualität können die aus der Informa- 
tik stammenden Kriterien der Verfügbarkeit (availability), Nutzbarkeit (usability), 
Zuverlässigkeit (reliability), Zweckeignung (relevance) und Darstellungsqualität 
(presentation quality) bieten.” 
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bb) Haftung des Datenerwerbers 

Auch die Haftung des Datenerwerbers bestimmt sich nach den Regelungen des all- 
gemeinen Schuldrechts.?”? Mangels eines etablierten Leitbilds für Datenlizenzver- 
träge sind auch hinsichtlich der Pflichten des Datenerwerbers individuelle Abre- 
den sinnvoll und verbreitet. Dies gilt insbesondere für Vertraulichkeitsabreden, 
nach denen Datenempfänger die Daten und darauf basierende Auswertungsergeb- 
nisse nicht mit Dritten teilen dürfen.?* Üblich ist es auch, die Zulässigkeit der Zu- 
sammenführung der weitergegebenen Daten mit anderen Daten des Empfängers 
ausdrücklich zu regeln?* und Maßnahmen zur Gewährleistung der Daten- und IT- 
Sicherheit durch den Lizenznehmer in den Vertrag aufzunehmen.” Da der Scha- 
densnachweis bei der vertragswidrigen Weitergabe, Zusammenführung oder Ana- 
lyse von Daten, wenn überhaupt, nur mit einem hohen Begründungsaufwand zu 
erbringen ist, lohnt es sich aus Sicht des Datenhalters diese und andere Pflichten 
des Datenempfängers über Vertragsstrafen abzusichern.” Allerdings lassen sich 
Verletzungen des Geheimhaltungsinteresses in vielen Fällen nicht vollständig 
durch Vertragsstrafen ausgleichen.” Schließlich können unbefugte Datenweiter- 
gaben an Dritte auf diese Weise nicht wieder rückgängig gemacht werden.“ Auch 
darüber hinaus ist es zweifelhaft, wie geeignet Vertragsstrafen zur Abschreckung 
von Vertragsbrüchen in der Praxis sind. Denn aufgrund von ex-post-Informations- 
asymmetrien ist es für den Datenhalter faktisch kaum überprüfbar, ob sich der 
Datenempfänger vertragsgemäß verhält.” 


2. Rechtliche Grenzen des B2B-Datenaustausches 

Auch wenn den Parteien bei Datentransaktionen eine große Freiheit bei der ver- 
traglichen Ausgestaltung zukommt, setzen das Kartellrecht sowie das AGB-Recht 
ihnen gewisse Grenzen. Diese Vorgaben betreffen sowohl den Austausch perso- 
nenbezogener als auch nicht-personenbezogener Daten. Die datenschutzrechtli- 
chen Besonderheiten beim Austausch personenbezogener Daten werden im An- 
schluss hieran erörtert. 


242 Hennemann, RDi 2021, 61 (69, Rn. 36); Riehm, VersR 2019, 714 (716); a. A. Rosenkranz/Scheufen, 
Z£DR 2022, 159 (192). 

243 Schur, Die Lizenzierung von Daten (2020), S. 235 f. 

244 Siehe Osborne Clarke, Legal Study on Ownership and Data (2016), S. 158. 

245 Rosenkranz/Scheufen, ZfDR 2022, 159 (192). 

246 Fries/Scheufen, MMR 2019, 721 (724); Osborne Clarke, Legal Study on Ownership and Data 
(2016), S. 161. 

247 Vgl. Hofmann, in: Pertot, Rechte an Daten (2019), S. 9 (27£.). 

248 Ein direktes Vorgehen gegen den Dritten kann allein nach dem GeschGehG in Frage kom- 
men; siehe hierzu oben in Kap. 3, C. II. 5. c). 

249 Siehe hierzu unter Kap. 3, D. II. 2. b). 
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a) Kartellrechtliche Grenzen 

Ein Datenaustausch zwischen Unternehmen verstößt gegen Art. 101 Abs. 1 AEUV, 
wenn er eine Wettbewerbsbeschränkung bezweckt oder bewirkt.” Kartellrecht- 
lich brisant ist ein Datenaustausch in erster Linie dann, wenn er eine Kollusion 
der beteiligten Vertragsparteien ermöglicht oder erleichtert oder er der Abschot- 
tung eines Marktes dienen kann. Da der Informationsaustausch aber auch pro- 
kompetitive Auswirkungen haben kann, hängt die kartellrechtliche Beurteilung 
immer von den konkreten Umständen des Einzelfalls ab. Im Folgenden soll daher 
lediglich eine ungefähre Einschätzung der kartellrechtlichen Risiken beim Daten- 
austausch erfolgen.” 


aa) Kollusion durch Datenaustausch? 

Für die kartellrechtliche Beurteilung von Informations- und Datenaustauschen 
kommt den Horizontalleitlinien der Europäischen Kommission eine große Bedeu- 
tung zu. Aus diesem Grund werden hier sowohl die aktuell anwendbaren Hori- 
zontalleitlinien aus dem Jahr 2011 als auch die neuen Leitlinien, die von der Kom- 
mission im März 2022 vorgelegt wurden und nach einer weiteren Überarbeitung 
durch die Kommission im Juli 2023 in Kraft getreten sind, berücksichtigt. Im Ge- 
gensatz zu den alten Leitlinien stellen die neuen Horizontalleitlinien klar, dass der 
kartellrechtlich relevante Informationsaustausch auch den Austausch von Rohda- 
ten und bearbeiteten Daten umfassen kann.” Inhaltlich enthalten sie ansonsten 
aber nur relativ wenige datenspezifische Ausführungen und stellen insofern keine 
wesentliche Fortentwicklung der alten Leitlinien dar. 


(1) Kartellrechtliche Grundsätze für den Informations- und Datenaustausch 

Dass der Austausch von Informationen, auch zwischen Wettbewerbern, nicht 
zwingend schädlich für den Wettbewerb ist, sondern umgekehrt auch wettbe- 
werbsfördernde Folgen haben kann, ist im Kartellrecht anerkannt.” Auch die 
Kommission betont in ihren Horizontalleitlinien die möglichen Effizienzgewinne, 


250 Aus denselben Gründen kann auch ein Verstoß gegen $1 GWB in Betracht kommen. Die 
folgenden Erwägungen lassen sich grundsätzlich auch auf das deutsche Kartellrecht übertragen, 
auf das in diesem Rahmen nicht näher eingegangen wird. 

251 Eine umfassende Untersuchung kartellrechtlicher Fragestellungen beim Teilen von Daten 
lässt sich in diesem Rahmen nicht durchführen und würde zu weit von den eigentlichen Frage- 
stellungen der Untersuchung wegführen. 

252 Europäische Kommission, Horizontalleitlinien (2023), Rn. 367. Der Datenaustausch wird dort 
in Fn. 228 weit definiert: Er umfasst „alle möglichen Formen und Modelle des Datenzugangs und 
der Datenübertragung zwischen Unternehmen“. 

253 Siehe hierzu ausführlich Dewenter/Löw, NZKart 2015, 458 (459 ff.). 
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die durch den Informationsaustausch zwischen Unternehmen erreicht werden 
können.” Dies gilt nach Ansicht der Kommission auch und vor allem für den Aus- 
tausch von Daten.” Problematisch ist der Austausch von Informationen aber 
dann, wenn er ein kollusives Zusammenwirken von Unternehmen ermöglicht 
oder auf sonstige Weise ihre Wettbewerbsanreize verringert.” Dabei ist ein ge- 
genseitiger Informationsaustausch für eine abgestimmte Verhaltensweise nach 
$101 Abs. 1 AEUV nicht erforderlich. Es genügt die einseitige Informationsüber- 
mittlung.?”’ Wesentliche Kriterien zur Beurteilung der kartellrechtlichen Zulässig- 
keit eines Informationsaustausches sind die jeweilige Marktstruktur und die Ei- 
genschaften der jeweiligen Informationen. 

Die wichtigste Eigenschaft der ausgetauschten Informationen sind ihre Inhal- 
te. Unzulässig ist jedenfalls der Austausch von Informationen mit wettbewerblich 
sensiblen Inhalten. Hierzu zählen insbesondere Informationen über das geplante 
Wettbewerbsverhalten von Unternehmen, also über die geplanten Preise, Mengen- 
und Absatzziele.”°® Der Austausch solcher Informationen wird als bezweckte Wett- 
bewerbsbeschränkung nach Art. 101 Abs. 1 AEUV angesehen.” Äußerst problema- 
tisch ist außerdem die Weitergabe von strategisch relevanten Informationen, die 
Rückschlüsse auf das Verhalten von Wettbewerbern zulassen und daher die Unge- 
wissheit auf dem Markt reduzieren. Hierbei handelt es sich vor allem um Informa- 
tionen über Produktionskosten und -kapazitäten, Umsätze, die bestehende Nach- 
frage und Kundschaft, Marktanteile, künftige Investitionen und Forschungs- und 
Entwicklungsaktivitäten.?°° Abschließend ist diese Aufzählung nicht. Alle Informa- 
tionen, die sich auf einen im Einzelfall relevanten Wettbewerbsparameter bezie- 
hen, können eine Wettbewerbsbeschränkung bewirken.’ Allgemein kann zwar 
davon ausgegangen werden, dass rein technische Informationen mangels unmit- 


254 Europäische Kommission, Horizontalleitlinien (2011), Rn. 57; Horizontalleitlinien (2023), 
Rn. 373. 

255 Europäische Kommission, Horizontalleitlinien (2023), Rn. 373. 

256 Schweitzer, GRUR 2019, 569 (572); Brömmelmeyer, in: FK AEUV, Art. 101 Rn. 152; Dewenter/ 
Löw, NZKart 2015, 458 (459 ff.); Europäische Kommission, Horizontalleitlinien (2023), Rn. 377 ff. 
257 Europäische Kommission, Horizontalleitlinien (2011), Rn. 432; Bechtold/Bosch/Brinker, EU- 
Kartellrecht, AEUV Art. 101 Rn. 202. 

258 Europäische Kommission, Horizontalleitlinien (2023), Rn. 384 f. 

259 Europäische Kommission, Horizontalleitlinien (2011), Rn. 73£.; Horizontalleitlinien (2023), 
Rn. 413; Brömmelmeyer, in: FK AEUV, Art. 101 Rn. 156; Wagner-von Papp, in: MüKo WettbR, 
AEUV Art. 101 Rn. 337; Schweitzer, GRUR 2019, 569 (572). 

260 Europäische Kommission, Horizontalleitlinien (2011), Rn. 86.; Horizontalleitlinien (2023), 
Rn. 414; Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 351f.; Bechtold/Bosch/Brinker, 
EU-Kartellrecht, AEUV Art. 101 Rn. 201. 

261 Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 354. 
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telbaren Wettbewerbsbezugs ausgetauscht werden dürfen.’ Bei Unternehmen, 
die im Forschungs- und Entwicklungsbereich miteinander konkurrieren, können 
technische Informationen gleichwohl von großer strategischer und wettbewerbli- 
cher Relevanz sein.?°° Es kommt für die Wettbewerbsrelevanz von Informationen 
nämlich immer auf ihre Bedeutung für den Empfänger im Einzelfall an.“ Zuletzt 
wird die kartellrechtliche Brisanz von Informationen auch durch ihre Aktualität, 
ihren Aggregationsgrad und ihre öffentliche Verfügbarkeit beeinflusst.?® 

Hinsichtlich der Struktur des Marktes, auf dem Informationen ausgetauscht 
werden, ist eine Wettbewerbsbeschränkung grundsätzlich umso wahrscheinli- 
cher, je konzentrierter, stabiler und transparenter der betroffene Markt ist.?6 
Denn diese Faktoren erleichtern schon für sich genommen die Kollusion zwischen 
Wettbewerbern.’ Im Zusammenspiel mit dem Informationsaustausch besteht da- 
her eine besonders hohe Wahrscheinlichkeit, dass der Wettbewerb beschränkt 
wird. Ungeachtet der vorliegenden Marktgegebenheiten sind aber immer die kon- 
kreten Auswirkungen des Informationsaustausches für die Feststellung einer 
Wettbewerbsbeschränkung ausschlaggebend.?°® 


(2) Anwendung der kartellrechtlichen Grundsätze auf den B2B-Datenaustausch 
Auf Grundlage der kartellrechtlichen Erfahrungen mit dem Austausch von Infor- 
mationen können für den Datenaustausch zwei wesentliche Kriterien für die kar- 
tellrechtliche Beurteilung identifiziert werden. Von entscheidender Bedeutung 
wird in der Regel sein, mit wem ein Unternehmen seine Daten teilt und welchen 
Inhalt die geteilten Daten haben. 


(a) Teilnehmerkreis des Datenaustausches 
Wichtig ist zunächst, in welcher Unternehmenskonstellation Daten geteilt werden. 
Einem kartellrechtlichen Risiko setzen sich in erster Linie Unternehmen aus, die 


262 Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 353; Polley, CR 2021, 701 (703 f., Rn. 23). 
263 Europäische Kommission, Horizontalleitlinien (2011), Rn. 86. 

264 Europäische Kommission, Horizontalleitlinien (2023), Rn. 390. 

265 Europäische Kommission, Horizontalleitlinien (2011), Rn. 89ff.; Horizontalleitlinien (2023), 
Rn. 390 ff.; Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 135. 

266 Europäische Kommission, Horizontalleitlinien (2011), Rn. 77; Wagner-von Papp, in: MüKo 
WettbR, AEUV Art. 101 Rn. 342. 

267 Europäische Kommission, Horizontalleitlinien (2011), Rn. 77£f.; Horizontalleitlinien (2023), 
Rn. 412; Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 343 ff. 

268 Europäische Kommission, Horizontalleitlinien (2011), Rn. 77. 
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Daten mit Wettbewerbern teilen oder von Wettbewerbern Daten empfangen.?® 
Wenn Daten zwischen Unternehmen ausgetauscht werden, die weder tatsächlich 
noch potenziell miteinander im Wettbewerb stehen, kann den Daten hingegen kei- 
ne Wettbewerbsrelevanz zugemessen werden. Diese erste Weichenstellung für die 
kartellrechtliche Relevanz eines Datenaustausches steht im Einklang mit den für 
den Informationsaustausch entwickelten Grundsätzen.” So hat das EuG entschie- 
den, dass eine „Verhaltensweise, bei der ein auf zwei verschiedenen Produktmärk- 
ten tätiges Unternehmen seinen auf einem dieser Märkte tätigen Wettbewerbern 
sensible Geschäftsinformationen über den anderen Markt mitteilt, auf dem diese 
nicht tätig sind, [...] im Prinzip nämlich nicht geeignet [ist], den Wettbewerb auf 
diesem zweiten Markt zu beeinflussen“. Dies bedeutet, dass der sektorenüber- 
greifende Austausch von Daten im Regelfall kartellrechtlich unbedenklich ist. Ent- 
sprechendes gilt für den vertikalen Datenaustausch, also das Teilen von Daten mit 
Unternehmen auf einer vor- oder nachgelagerten Marktstufe. Soweit Lieferanten 
und Abnehmer mit dem Datenhalter in keiner Weise im (potenziellen) Wettbe- 
werb stehen, besteht grundsätzlich keine Gefahr, dass der Datenaustausch den 
Wettbewerb auf einem Markt beschränkt.” 

Neben dem bilateralen Datenaustausch zwischen Wettbewerbern kann auch 
dem Datenpooling?” ein gewisses Kollusionsrisiko zugeschrieben werden. Schließ- 
lich sind Datenpools häufig darauf ausgelegt, dass Unternehmen aus einem spezi- 
fischen Sektor oder einer bestimmten Industrie miteinander Daten teilen.?”? Es ist 
daher sehr wahrscheinlich, dass zumindest einige Teilnehmer auch auf denselben 
kartellrechtlichen Märkten tätig sind und zueinander in horizontalen Wettbe- 
werbsverhältnissen stehen.?”° Nach einer kartellrechtlichen Prüfung des Daten- 
pools, sollten daher gegebenenfalls Sicherheitsvorkehrungen zur Vermeidung kol- 
lusiven Verhaltens ergriffen werden.?’ 


269 So auch Polley, CR 2021, 701 (703£., Rn. 19ff.). Auch das Bundeskartellamt hebt hervor, dass 
das Datenpooling zwischen Wettbewerbern problematischer ist als jenes zwischen Unternehmen 
unterschiedlicher Marktstufen; vergleiche BKartA, Big Data und Wettbewerb (2017), S. 9. 

270 Siehe Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 334. 

271 EuG, Urteil vom 16. September 2013, T-380/10, ECLI:EU:T:2013:449, Rn. 79 — Wabco. 

272 Vgl. auch Polley, CR 2021, 701 (703£., Rn. 20£.). 

273 Siehe zum Datenpooling unten in Kap. 4, B. II. 3. b) aa). 

274 Z.B. bringt die Skywise-Plattform von Airbus verschiedene Unternehmen aus dem Flugsek- 
tor zusammen, siehe hierzu in Kap. 4, B. II. 3 b) bb). 

275 Lundgvist, EuCML 2018, 146 (149). 

276 Europäische Kommission, Horizontalleitlinien (2023), Rn. 408; Schweitzer/Metzger/u. a., Data 
access and sharing (2022), S. 137. Siehe hierzu auch in Kap. 5, D. III. 
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(b) Informationsgehalt der Daten 

Wenn Daten mit Wettbewerbern geteilt werden oder dies nicht ausgeschlossen 
werden kann, hängt die kartellrechtliche Zulässigkeit des Datenaustausches von 
den Inhalten der geteilten Daten ab. Hier ist wie bei anderen Informationen dar- 
auf abzustellen, ob die in den Daten verkörperten Informationsinhalte eine wett- 
bewerbliche Relevanz haben. Grundsätzlich kann davon ausgegangen werden, 
dass der Austausch technischer Daten eher unproblematisch ist, da bei ihnen kein 
unmittelbarer Wettbewerbsbezug vorliegt.?”’ Dennoch wäre eine eingehende, indi- 
viduelle Inhaltsprüfung aller geteilten Datensätze notwendig, um ein kartellrecht- 
liches Risiko vollständig auszuschließen. 

Hilfreich zur ungefähren Einschätzung der wettbewerblichen Sensibilität der 
geteilten Daten ist deren Erhebungsquelle. Bei maschinengenerierten Daten, etwa 
über die Funktionsweise der Maschinen oder über Zustände und Ereignisse in de- 
ren Umwelt, besteht ein relativ geringes Risiko, dass sie unmittelbar wettbewerb- 
lich relevant sind.?’® Aus ihnen lässt sich nicht ohne Weiteres ein Rückschluss auf 
das geplante Wettbewerbsverhalten des Datenhalters ziehen. Es handelt sich bei 
ihnen, jedenfalls wenn sie anonymisiert sind, um rein technische Daten. Proble- 
matischer können dagegen Daten sein, die aus der Kunden- oder Nutzerdatenbank 
des Datenhalters stammen, da sie Rückschlüsse auf die Wettbewerbsstrategie des 
Datenhalters zulassen und eine stillschweigende Aufteilung nach Kunden oder 
Märkten erleichtern können.?” Tendenziell von höherer wettbewerblicher Rele- 
vanz sind auch abgeleitete Daten, die durch die Analyse von bereits zuvor erfass- 
ten Daten generiert wurden.” Durch sie kann der Datenempfänger unter Umstän- 
den erfahren, für welche Zwecke der Datenhalter seine eigenen Daten verwendet. 
Ein besonderes Risiko besteht außerdem dann, wenn der Datenhalter und der Da- 
tenempfänger in erster Linie im Forschungs- und Entwicklungs-Bereich miteinan- 
der konkurrieren.’ In diesen Fällen können auch rein technische Daten von ho- 
her strategischer Relevanz sein. Beispielsweise können Maschinendaten Rück- 
schlüsse über die in den Maschinen verwendeten Technologien ermöglichen.?#? 


277 Polley, CR 2021, 701 (703 f., Rn. 23); Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 353. 
Bei Daten über künftige Preise, Produktionskosten, -kapazitäten und -mengen, Umsätze und Kun- 
den ist hingegen von einer hohen wettbewerblichen Relevanz auszugehen, vgl. ErwG 37 DGA. 
278 So auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 135 f. 

279 Siehe auch Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 351; Bechtold/Bosch/Brin- 
ker, EU-Kartellrecht, AEUV Art. 101 Rn. 199. 

280 Vgl. Europäische Kommission, Horizontalleitlinien (2023), Rn. 390; Schweitzer/Metzger/u. a., 
Data access and sharing (2022), S. 135 f. 

281 Europäische Kommission, Horizontalleitlinien (2011), Rn. 86. 

282 Siehe auch Dewenter/Lüth, Datenhandel und Plattformen (2018), S. 64. 
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(c) Rechtfertigung nach Art. 101 Abs. 3 AEUV 

Wenn ein Datenaustausch nach Art. 101 Abs. 1 AEUV grundsätzlich unzulässig ist, 
kommt eine Rechtfertigung nach Art. 101 Abs. 3 AEUV in Betracht. Erforderlich ist 
dafür, dass die Effizienzgewinne die Wettbewerbsbeeinträchtigungen des Daten- 
austausches überwiegen und die wettbewerbsbeschränkenden Elemente unerläss- 
lich für die Erreichung der Effizienzgewinne sind.?®? Dies ist notwendigerweise 
eine Frage des Einzelfalls. Beim Austausch von Daten liegen als Rechtfertigungs- 
gründe insbesondere wettbewerbs- und innovationssteigernde Effekte nahe.” 
Auch andere effizienzerhöhende Wirkungen, wie die Steigerung der Produktivität 
durch den Datennutzer, sind denkbar. Ob der Datenaustausch zu Effizienzsteige- 
rungen führt und diese mögliche Wettbewerbsbeeinträchtigungen überwiegen, 
kann letzten Endes aber immer nur im Einzelfall bewertet werden und setzt eine 
hochkomplexe Prüfung voraus. 


bb) Marktabschottung durch Datenaustausch 

Neben der Kollusionsgefahr kann der Datenaustausch ein weiteres kartellrechtli- 
ches Problem aufwerfen. So kann der Informationsaustausch dem Verschluss von 
Märkten dienen, wenn der Austausch wertvoller Informationen die nicht am In- 
formationsaustausch beteiligten Wettbewerber im Wettbewerb deutlich schlech- 
ter stellt als die beteiligten Unternehmen. Diese kartellrechtlichen Bedenken 
sind grundsätzlich auf den Austausch von Daten übertragbar.” So ist es möglich, 
dass der Zugang zu bestimmten Daten einen Wettbewerbsvorteil darstellt, etwa 
weil die Daten wesentlicher Input für die Entwicklung neuer Produkte sind. Auch 
die Kommission hält in ihren neuen Horizontalleitlinien eine durch den Datenaus- 
tausch bedingte Marktabschottung für möglich, wenn die Daten von strategischer 
Bedeutung sind.?®® Die entscheidende Frage ist daher, ob die Teilnahme am jewei- 
ligen Datenaustausch für die Wettbewerbsfähigkeit von Drittunternehmen von 
großer Bedeutung ist. Dies ist beim bilateralen Datenaustausch zwischen Unter- 
nehmen in aller Regel zu verneinen. 


283 Europäische Kommission, Horizontalleitlinien (2011), Rn. 95; Horizontalleitlinien (2023), 
Rn. 425 ff. 
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Problematisch kann aber in dieser Hinsicht das Datenpooling’® sein.” Da 


hier mehrere Unternehmen aus einem Sektor ihre Daten zusammenlegen und je- 
der Teilnehmer auf die Daten der anderen zugreifen kann, ist es möglich, dass 
nicht teilnehmende Unternehmen im Wettbewerb auf dem gleichen oder einem 
nachgelagerten Markt schlechter gestellt werden. Ob Drittunternehmen tatsäch- 
lich schlechter gestellt werden, hängt vom Umfang sowie den Inhalten und der 
Qualität der Daten ab.” Soweit aber ein ernsthaftes Risiko der Benachteiligung 
von Drittunternehmen besteht, wird verlangt, dass Dritten der faire und diskrimi- 
nierungsfreie Zugang zum Datenpool ermöglicht wird.” Ein Beispiel für diese 
Problematik bietet das kartellrechtliche Verfahren der Europäischen Kommission 
gegen Insurance Ireland.” 


cc) Zwischenergebnis 

Es kann festgehalten werden, dass die kartellrechtliche Zulässigkeit von B2B-Da- 
tentransaktionen der Feststellung im Einzelfall bedarf.”?* Zumindest der sektoren- 
übergreifende Datenaustausch dürfte aber nur eine geringe kartellrechtliche Bri- 
sanz aufweisen. Denn wenn Daten nicht an Wettbewerber weitergegeben werden, 
scheidet ein kartellrechtliches Verbot grundsätzlich aus. Eine gründliche kartell- 
rechtliche Prüfung eines Datenaustausches ist hingegen vor allem dann erforder- 
lich, wenn Daten innerhalb des eigenen Sektors oder der eigenen Industrie mit 
Wettbewerbern geteilt werden.” In diesem Fall hängt die kartellrechtliche Zuläs- 
sigkeit entscheidend vom Informationsgehalt der ausgetauschten Daten ab. Wenn 
ein bedenklicher Informationsaustausch zwischen Wettbewerbern vorliegt, 
kommt eine Abwägung der wettbewerbshindernden Effekte mit möglichen Effizi- 
enzsteigerungen nach Art. 101 Abs. 3 AEUV in Betracht. Im Ergebnis erfordert die 
kartellrechtliche Prüfung im Einzelfall jedoch einen erheblichen rechtlichen Auf- 
wand und ist mit gewissen Rechtsunsicherheiten behaftet. Die kartellrechtlichen 
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Vorgaben erhöhen daher die rechtlichen Kosten für den Datenaustausch und kön- 
nen Unternehmen von pro-kompetitiven und innovationsfördernden Transaktio- 
nen abhalten.” Hieran ändern leider auch die überarbeiteten Horizontalleitlinien 
wenig. Ein Sonderproblem kann sich außerdem beim Datenpooling durch die 
möglicherweise marktabschottende Wirkung exklusiver Datenpools ergeben. 


b) AGB-rechtliche Grenzen 

Grundsätzlich findet das AGB-Recht der §8§ 305 ff. BGB bei Datenkauf- oder Datenli- 
zenzverträgen zwischen Unternehmern ($14 BGB) Anwendung.?” Voraussetzung 
hierfür ist nach $ 305 Abs. 1 BGB, dass der Klauselverwender die Bedingungen, die 
für eine Vielzahl von Fällen vorformuliert wurden, einseitig in den Vertrag einbe- 
zieht. Aufgrund von $ 310 Abs. 1 BGB richten sich die AGB-rechtlichen Grenzen für 
Verträge über den B2B-Datenaustausch allein nach 8307 Abs. 1 BGB.?® Danach 
sind Bestimmungen in allgemeinen Geschäftsbedingungen unwirksam, wenn sie 
den Vertragspartner des Verwenders entgegen den Geboten von Treu und Glau- 
ben unangemessen benachteiligen. Eine solche unangemessene Benachteiligung 
ist bei Datenkauf- oder Datenlizenzverträgen vor allem bei inhaltlichen Benachtei- 
ligungen des Vertragspartners durch den Klauselverwender und bei Verstößen ge- 
gen das AGB-rechtliche Transparenzgebot denkbar. 


aa) Unangemessene Benachteiligung durch den Klauselinhalt 

Die Prüfung der unangemessenen Benachteiligung durch eine AGB-Klausel erfolgt 
durch eine zweistufige Prüfung, bei der zunächst der Maßstab für die Angemes- 
senheitsprüfung ermittelt und anschließend das Vorliegen einer unangemessenen 
Benachteiligung geprüft wird.” Das Vorliegen einer Benachteiligung kann ange- 
nommen werden, wenn eine AGB-Klausel zu Lasten des Vertragspartners von der 
ohne die Klausel geltenden Rechtslage, die das gesetzliche Leitbild für die Inhalts- 
kontrolle bildet, abweicht (vgl. $307 Abs. 2 Nr. 1 BGB).?” Bei Datenlizenzverträgen 


296 So auch Polley, CR 2021, 701 (708, Rn. 58). 

297 Ergänzend zum AGB-Recht des deutschen bürgerlichen Rechts enthält Art. 13 DA-E Regelun- 
gen dazu, unter welchen Voraussetzungen Vertragsbedingungen, die den Datenzugang betreffen 
und einseitig gegenüber KMU gestellt werden, unwirksam sind; siehe hierzu näher unten in 
Kap. 5, D. VI. sowie Hennemann/Steinrötter, NJW 2022, 1481 (1485, Rn. 25 ff.) 

298 Denn gemäß $ 310 Abs. 1 BGB werden die speziellen Klauselverbote der §§ 308, 309 BGB und 
die Einbeziehungsvorschriften der $305 Abs. 2, 3 BGB auf allgemeine Geschäftsbedingungen in 
B2B-Verträgen nicht angewandt. So soll der erhöhten Eigenverantwortung des Unternehmers für 
die Gestaltung seiner rechtlichen Beziehungen Rechnung getragen werden; siehe nur Berger, in: 
Prütting/Wegen/Weinreich, BGB, $307 Rn. 29. 

299 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 7. 

300 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 8. 
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wird die Inhaltskontrolle dadurch erschwert, dass es kein gesetzliches Leitbild 
oder durch die Rechtsprechung entwickeltes Leitbild für sie gibt, an dem AGB- 
Klauseln gemessen werden können.°" Dies kann dazu führen, dass die Zulässigkeit 
einer Klausel in hohem Maße von einzelfallbezogenen Erwägungen des Rechtsan- 
wenders abhängen wird.’ Langfristig ist zwar zu erwarten, dass Rechtsprechung 
und Wissenschaft ein solches Leitbild entwickeln werden.” Derzeit stellt das 
AGB-Recht aber nur eine unvollkommene und rechtsunsichere Kontrollmöglich- 
keit von Datenlizenzverträgen dar. 

Dies liegt auch daran, dass AGB-Klauseln zur unmittelbaren Hauptleistung ei- 
nes Vertrages (Leistungsbeschreibungen) der Inhaltskontrolle nach $307 Abs. 1 
BGB entzogen sind.” Als Leistungsbeschreibungen werden alle Bestimmungen 
angesehen, durch die Art, Umfang und Güte der geschuldeten Leistung festgesetzt 
werden.°® Bei unkörperlichen Gegenständen gestaltet sich die Abgrenzung zwi- 
schen Leistungsbeschreibungen und den Bedingungen der Leistungserbringung in 
vielen Fällen als schwierig.” Zu beachten ist in diesem Zusammenhang, dass die 
Rechtsprechung im Urheberrecht den Umfang der Rechtseinräumung als Leis- 
tungsbeschreibung versteht, auf die die Inhaltskontrolle nicht angewendet werden 
kann.” Im Hinblick auf Datenlizenzverträge ist deshalb davon auszugehen, dass 
die Rechtsprechung Klauseln zur Umschreibung des Vertragsgegenstandes, der er- 
laubten Nutzungshandlungen sowie der Gegenleistung als Leistungsbeschreibun- 
gen ansehen wird.’ Dies hätte zur Folge, dass die Inhaltskontrolle des $307 Abs. 1 
BGB auf wesentliche Regelungen von Datenlizenzverträgen schon nicht anwend- 
bar ist. 


bb) Verstoß gegen das Transparenzgebot 

$307 Abs. 1 S. 2 BGB stellt klar, dass auch die Intransparenz einer verwendeten 
Klausel zur unangemessenen Benachteiligung des Vertragspartners führt. Das dar- 
aus abgeleitete Transparenzgebot sieht im B2B-Bereich vor, dass verwendete Klau- 
seln für den typischen Vertragspartner der betroffenen Kundengruppe nach zu- 


301 Hennemann, RDi 2021, 61 (65, Rn. 17); Kraus, DSRITB 2015, 537 (545); Schur, Die Lizenzierung 
von Daten (2020), S. 207; Graf v. Westphalen, IWRZ 2018, 9 (15£.). 

302 Graf v. Westphalen, IWRZ 2018, 9 (15). 

303 Einige Bausteine eines Leitbildes werden herausgearbeitet in Hennemann, RDi 2021, 61 (65£.). 
304 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 35; Wurmnest, in: MüKo BGB, $ 307 
Rn. 13. 

305 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 35. 

306 Hennemann, RDi 2021, 61 (65, Rn. 17); Wurmnest, in: MüKo BGB, 8 307 Rn. 16. 

307 Schur, Die Lizenzierung von Daten (2020), S. 208 f. m. w. N. 

308 Schur, Die Lizenzierung von Daten (2020), S. 209. 
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mutbaren Anstrengungen Klar, verständlich und durchschaubar sind. Klauseln 
sind so zu formulieren, dass der Vertragspartner seine Rechte und Pflichten mög- 
lichst konkret aus dem Vertrag ableiten kann.’!? Dies setzt nach dem Bestimmt- 
heitsgebot auch voraus, dass Klauseln vermieden werden, die dem Verwender un- 
angemessene Beurteilungsspielräume eröffnen.” Dem Transparenzgebot kann 
bei Datenlizenzverträgen eine überdurchschnittlich große Bedeutung zukommen. 
Dies liegt daran, dass mangels gesetzlicher Regelungen alle wesentlichen Bestim- 
mungen zur Umschreibung des Leistungsgegenstandes und der Rechte und Pflich- 
ten der Parteien im Vertrag getroffen werden müssen.?? Außerdem gilt das Trans- 
parenzgebot gemäß 8307 Abs. 3 S. 2 BGB auch für Klauseln, die der Leistungsbe- 
schreibung dienen.’ Aus diesem Grund sollte der Verwender von AGB-Klauseln 
sorgfältig darauf achten, dass er den Leistungsgegenstand und die (Gegen-)Leis- 
tungspflichten so sorgfältig wie möglich definiert und umschreibt und die Rechts- 
lage an den Daten richtig darstellt.” Unklarheiten bei der Auslegung gehen 
schließlich zu Lasten des Verwenders. 


3. Anforderungen der DSGVO an den Austausch personenbezogener Daten 

Wie soeben festgestellt, existieren bislang kaum spezifische rechtliche Regeln für 
den Datenaustausch zwischen Unternehmen. Anders verhält es sich aber, wenn es 
sich bei den vertragsgegenständlichen Daten um personenbezogene Daten han- 
delt. Dann unterliegen sie dem strengen Regelwerk der DSGVO. Dieses stellt auf- 
grund seines weiten Anwendungsbereichs, seiner restriktiven Regeln für die Da- 
tenweitergabe und den großen Rechtsunsicherheiten bei der Auslegung ein erheb- 
liches Hindernis für den Datenaustausch zwischen Unternehmen dar. 


a) Spannungsverhältnis zwischen DSGVO und B2B-Datenaustausch 

Die hemmende Wirkung der DSGVO beim B2B-Datenaustausch überrascht nicht. 
Schließlich besteht bereits auf konzeptioneller Ebene ein gewisses Spannungsver- 
hältnis zwischen den Grundprinzipien der DSGVO und der Zielsetzung eines flo- 


309 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 13, 15; Wurmnest, in: MüKo BGB, § 307 
Rn. 63. 

310 Schur, Die Lizenzierung von Daten (2020), S. 206. 

311 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 14; Wurmnest, in: MüKo BGB, $307 
Rn. 63. 

312 Schur, Die Lizenzierung von Daten (2020), S. 207. 

313 Berger, in: Prütting/Wegen/Weinreich, BGB, $307 Rn. 33. 

314 Schur, Die Lizenzierung von Daten (2020), S. 207. 
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rierenden B2B-Datenaustauschs." Die DSGVO beruht unter anderem auf den Prin- 
zipien der Datenminimierung und der Zweckbindung bei der Verarbeitung perso- 
nenbezogener Daten. Nach dem Grundsatz der Zweckbindung gemäß Art. 5 Abs. 1 
lit. b DSGVO sollen personenbezogene Daten ausschließlich für festgelegte, eindeu- 
tige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen 
Zwecken unvereinbaren Weise weiterverarbeitet werden. Die Zweckbindung hat 
zur Folge, dass Daten, die für einen bestimmten Zweck erhoben wurden, nicht an 
Dritte weitergegeben werden dürfen, wenn diese Weitergabe nicht mit dem ur- 
sprünglichen Zweck vereinbar ist oder keine ausreichende Rechtsgrundlage nach 
Art. 6 DSGVO vorliegt.” Das Prinzip der Datenminimierung gemäß Art. 5 Abs. 1 
lit. c DSGVO besagt, dass nur die personenbezogenen Daten verarbeitet werden 
dürfen, die zur Erfüllung des Verarbeitungszwecks angemessen, erheblich und 
notwendig sind. Es zielt darauf ab, dass der Umfang der zu verarbeitenden Daten 
qualitativ und quantitativ auf das für die jeweilige Verarbeitung erforderliche Mi- 
nimum zu begrenzen ist?" 

Der Widerspruch dieser Grundprinzipien zu den Voraussetzungen eines flo- 
rierenden B2B-Datenaustauschs und einer erfolgreichen Datenwirtschaft ist offen- 
sichtlich.® Schließlich beruht der besondere gesellschaftliche Wert digitaler Da- 
ten auch auf dem Umstand, dass sie in großen Mengen gesammelt, kopiert und 
weitergegeben werden können und für eine Vielzahl verschiedener innovativer 
Zwecke genutzt werden können, die sich nicht immer bei ihrer Erhebung vorher- 
sehen lassen." Die frühe Zweckfestlegung und anschließende Minimierung der 
Nutzung und Weitergabe von personenbezogenen Daten verhindert, dass ihr ge- 
samtes wirtschaftliche Potenzial geschöpft werden kann. Es überrascht daher, 
dass dieser Zielkonflikt zwischen der DSGVO und den Gesetzesvorhaben zur Stär- 
kung des Datenaustauschs und der europäischen Datenwirtschaft von den EU-In- 
stitutionen nicht thematisiert wird.” 


315 Vgl. Graef/Tombal/de Streel, Limits and Enablers of Data Sharing (2019), S. 11. Siehe allgemein 
zum Spannungsverhältnis zwischen wirtschaftlicher Datennutzung und Datenschutz in der 
DSGVO Engeler, NJW 2022, 3398. 

316 Graef/Tombal/de Streel, Limits and Enablers of Data Sharing (2019), S. 11; Herbst, in: Kühling/ 
Buchner, DSGVO, Art. 5 Rn. 42. 

317 Frenzel, in: Paal/Pauly, DSGVO, Art. 5 Rn. 43; Herbst, in: Kühling/Buchner, DSGVO, Art. 5 
Rn. 57. 

318 Vgl. Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy 
(2017), S. 327 (344). 

319 Siehe zu diesen Eigenschaften von Daten oben in Kap. 2, D. 

320 In diesem Zusammenhang hat Wendehorst das europäische Datenschutzrecht treffend als 
„elephant in the room“ bezeichnet; Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data 
in the Digital Economy (2017), S. 327 (328 ff.). 
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b) Anwendungsbereich der DSGVO beim B2B-Datenaustausch 

Nach Art. 2 Abs. 1 DSGVO umfasst der sachliche Anwendungsbereich der Verord- 
nung die Verarbeitung personenbezogener Daten. Der (weiten) Definition des per- 
sonenbezogenen Datums kommt daher die entscheidende Bedeutung für die Eröff- 
nung des Anwendungsbereichs der DSGVO zu. 


aa) Personenbezogene Daten 

Die Definition des Personenbezugs bei Daten ist weit. Gemäß $4 Nr. 1DSGVO sind 
personenbezogene Daten alle gespeicherten Informationen,’ die sich auf eine 
identifizierte oder identifizierbare natürliche Person beziehen. Die beiden ent- 
scheidenden Tatbestandsmerkmale dieser Definition bestehen in dem Vorliegen 
eines Bezugs zu einer natürlichen Person und deren Identifizierbarkeit. Beide 
Merkmale werden weit ausgelegt. 


(1) Bezug zu einer natürlichen Person 

Für den Bezug einer Information zu einer Person genügt es, dass die Information 
alternativ oder kumulativ ein Inhalts-, Zweck- oder Ergebniselement aufweist.?® 
Eine Beschränkung des Anwendungsbereichs auf besonders sensible Personenda- 
ten findet sich in der DSGVO dabei nicht.” Ein inhaltlicher Bezug zu einer Person 
liegt dann vor, wenn die Information eine Aussage zu einer oder über eine Person 
trifft.’ Typische Beispiele sind der Name einer Person, ihre Adresse oder ihr Be- 
wegungsmuster. Ausreichend ist aber auch jede andere Information über eine Per- 
son. Das Zweckelement erfüllt eine Information nach den einflussreichen Ausfüh- 
rungen der Artikel-29-Datenschutzgruppe dann, wenn sie verarbeitet wird, um 
eine Person zu beurteilen, zu beeinflussen oder in einer bestimmten Weise zu be- 
handeln. Hierunter fallen beispielsweise Informationen, die zur Erstellung von 


321 Finck/Pallas, International Data Privacy Law 10 (2020), 11. 

322 Die DSGVO setzt auf der semantischen Ebene von Daten an, siehe Kap. 2, C. I. 2. Unerheblich 
ist daher, in welcher Form die Informationen vorliegen, gespeichert und verarbeitet werden, vgl. 
Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 7; Ziebarth, in: Sydow/Marsch, DSGVO, Art. 4 
Rn. 8. 

323 EuGH, Urt. v. 20. Dezember 2017, C-434/16, ECLI:EU:C:2017:994, Rn. 35 - Nowak; Karg, in: 
Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 33; Arning/Rothkegel, in: Taeger/Gabel, DSGVO, 
Art. 4 Rn. 11; Purtova, Law, Innovation and Technology 10 (2018), 40 (54). 

324 Siehe nur EuGH, Urt. v. 20. Dezember 2017, C-434/16, ECLI:EU:C:2017:994, Rn. 34 -— Nowak. 
325 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 34; Purtova, Law, Innovation and 
Technology 10 (2018), 40 (54). 

326 Artikel-29-Datenschutzgruppe, WP 136 (2007), S. 11f.; Karg, in: Simitis/Hornung/Spiecker, 
DSGVO, Art. 4 Nr. 1 Rn. 35; Purtova, Law, Innovation and Technology 10 (2018), 40 (54). 
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Nutzerprofilen gesammelt und verarbeitet werden.” Das Ergebniselement wird 
dann bejaht, wenn sich die Verarbeitung der Daten auf die Interessen oder Rechte 
einer Person faktisch oder rechtlich auswirkt oder dies zumindest möglich ist.”*® 
Hierfür genügt es bereits, dass eine Person aufgrund der Datenverarbeitung an- 
ders als sonstige Personen behandelt wird.3? Dies ist etwa bei der Eintragung ei- 
ner Person in eine Liste für Personen mit bestimmten Eigenschaften, wie etwa ei- 
ner Liste mit zahlungskräftigen Kunden, der Fall.” 

Insgesamt wird das Merkmal des Personenbezugs weit verstanden. Nur Daten, 
die überhaupt keine Informationen zu (identifizierbaren) Personen beinhalten 
und die nicht im Hinblick auf Personen verarbeitet werden oder Personen in ihren 
Rechten und Interessen betreffen können, fallen aus dem Anwendungsbereich der 
DSGVO heraus.®! Ob sich ein Datum auf eine Person bezieht, ist außerdem in ho- 
hem Maße kontext- und einzelfallabhängig und richtet sich unter anderem nach 
den technischen Möglichkeiten und Absichten des Datennutzers.°” Lediglich bei 
reinen Sachdaten, die in der Praxis aber kaum vorkommen, kann ein Personen- 
bezug mit Sicherheit ausgeschlossen werden. 


(2) Identifizierbarkeit einer natürlichen Person 

Art. 4 Nr. 1 DSGVO verlangt weiterhin, dass sich das Datum auf eine identifizierte 
oder identifizierbare Person bezieht. Eine identifizierte Person liegt dann vor, 
wenn sich ihre Identität unmittelbar aus der Information selbst ergibt.” Von der 
Identifizierbarkeit durch eine Information ist dann auszugehen, wenn anhand ih- 
rer Verknüpfung mit weiteren Informationen die Identifizierung der Person er- 
möglicht wird.’ Die direkte Identifizierbarkeit einer Person, etwa über die Ver- 
knüpfung des Datums mit dem bürgerlichen Namen des Datensubjekts ist dabei 


327 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 35. 

328 Purtova, Law, Innovation and Technology 10 (2018), 40 (56). 

329 Artikel-29-Datenschutzgruppe, WP 136 (2007), S. 13; Purtova, Law, Innovation and Technology 
10 (2018), 40 (56). 

330 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 36. 

331 Unter ungewöhnlichen Umständen können sogar Wetterdaten einen Bezug zu Personen auf- 
weisen, siehe Purtova, Law, Innovation and Technology 10 (2018), 40 (57 ff.). 

332 Graef/Gellert/Husovec, Towards a Holistic Regulatory Approach (2018), S. 5; Purtova, Law, 
Innovation and Technology 10 (2018), 40 (54 £.); Artikel-29-Datenschutzgruppe, WP 136 (2007), S. 11. 
333 Vgl. Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 10, 12. 

334 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 24; Karg, in: Simitis/Hornung/Spiecker, 
DSGVO, Art. 4 Nr. 1 Rn. 54. 

335 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 30; Karg, in: Simitis/Hornung/Spiecker, 
DSGVO, Art. 4 Nr. 1 Rn. 57. 
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nicht erforderlich.” Vielmehr genügt bereits die indirekte Identifizierbarkeit ei- 
ner natürlichen Person durch Merkmale, die Ausdruck der physischen, physiologi- 
schen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Iden- 
tität der Person sind.’ Ausreichend für die indirekte Identifizierbarkeit einer 
natürlichen Person durch ein Datum ist es, wenn die im Datum erhaltene Informa- 
tion gemeinsam mit anderen zur Verfügung stehenden Zusatzinformationen die 
Identifizierung erlaubt.°®® Für die Feststellung, ob sich ein Datum auf eine identifi- 
zierbare Person bezieht, werden nach ErwG 26 DSGVO alle Mittel und Fähigkeiten 
einbezogen, die vom Verantwortlichen oder einem Dritten wahrscheinlich zur 
Identifizierung herangezogen werden.’ Dieses weite Verständnis hat der EuGH 
in der Rechtssache Breyer für die Auslegung der, insoweit inhaltsgleichen, EU- 
DSRL bestätigt. Danach sind nicht nur die Mittel zur Identifizierung zu berücksich- 
tigen, die dem Verantwortlichen selbst zur Verfügung stehen, sondern auch die 
Mittel Dritter, auf die der Verantwortliche faktisch oder rechtlich zurückgreifen 
kann.” Nicht identifizierbar ist eine Person nur dann, wenn die Identifizierung 
rechtlich verboten ist oder sie aufgrund des im Einzelfall erforderlichen Aufwands 
praktisch nicht durchgeführt werden kann.’* 

Weil ErwG 26 DSGVO und die Rechtsprechung des EuGHs bei der Beurteilung 
der Identifizierbarkeit einer Person maßgeblich auf die Mittel des Verantwortli- 
chen und Dritter abstellen und dabei auch sonstige objektive Umstände, wie den 
zu erwartenden finanziellen und zeitlichen Aufwand sowie die verfügbare Tech- 
nologie und deren zu erwartende Entwicklung berücksichtigen, ist das Kriterium 
der Identifizierbarkeit in hohem Maße kontextabhängig und dynamisch.” Die 
Kontextabhängigkeit folgt daraus, dass die erfolgreiche Identifizierung wesentlich 
von den im Einzelfall zur Verfügung stehenden Mitteln abhängt. Ob einem Daten- 
satz Informationen entnommen werden können, die Rückschlüsse auf die Identi- 
tät einer natürlichen Person zulassen, richtet sich zum Beispiel danach, ob der 
Verantwortliche über bestimmte Zusatzinformationen verfügt oder den Datensatz 


336 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 49. 

337 Ernst, in: Paal/Pauly, DSGVO, Art. 4 Rn. 3; Sattler, in: Pertot, Rechte an Daten (2019), S. 49 (62). 
338 EuGH, Urteil vom 19. Oktober 2016, C-582/14, Rn. A1f. - Breyer. 

339 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 61; Ernst, in: Paal/Pauly, DSGVO, 
Art. 4 Rn. 10. 

340 EuGH, Urteil vom 19. Oktober 2016, C-582/14, ECLI:EU:C:2016:779, Rn. 42f. — Breyer. 

341 EuGH, Urteil vom 19. Oktober 2016, C-582/14, ECLI:EU:C:2016:779, Rn. 46 - Breyer; Ernst, in: 
Paal/Pauly, DSGVO, Art. 4 Rn. 11; Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 61; 
Sattler, in: Pertot, Rechte an Daten (2019), S. 49 (63). 
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mit anderen Daten verknüpft.” Im Zeitalter wachsender Datenbestände und sich 
verbessernder Big Data-Analysen wächst die Wahrscheinlichkeit erfolgreicher 
Identifizierungen kontinuierlich. Schließlich können im Rahmen von Big Data- 
Analysemethoden verschiedene Datensätze verbunden und aus scheinbar nicht- 
personenbezogenen oder anonymisierten Daten Rückschlüsse gezogen werden, 
die die Identifizierung einer Person ermöglichen.” 

Die Dynamik des Kriteriums der Identifizierbarkeit beruht wiederum auf sei- 
ner Kontextabhängigkeit. Wenn sich die Möglichkeiten des Verantwortlichen und 
die sonstigen für die Identifizierung eines Individuums relevanten Umstände ver- 
ändern, kann eine zuvor nicht-identifizierbare Person identifizierbar werden.°® 
Dies hat zur Folge, dass ein ursprünglich nicht-personenbezogenes Datum im Lau- 
fe der Zeit einen Personenbezug annehmen kann, indem es zu einem späteren 
Zeitpunkt aufgrund technischer oder anderer Entwicklungen die Identifizierung 
einer natürlichen Person ermöglicht.’ Beispielsweise senkt der Einsatz künstlich 
intelligenter Systeme kontinuierlich die Kosten für die Identifizierung von natürli- 
chen Personen.’ Nach alldem handelt es sich bei der Identifizierbarkeit einer 
Person durch ein Datum also um einen relativen und keinen absoluten Zustand, 
der je nach Datenhalter und Zeitpunkt unterschiedlich zu beurteilen ist.” Dieser 
Umstand hat auch auf Datentransaktionen große Auswirkungen. Daten, die aus 
Sicht des Datenhalters nicht-personenbezogen sind, können in den Händen des 
Datenerwerbers einen Personenbezug annehmen. 


(3) Zwischenergebnis 

Im Ergebnis kann festgehalten werden, dass der Anwendungsbereich der DSGVO 
sehr weit ist. Die binäre Unterscheidung von Daten in personenbezogene und 
nicht-personenbezogene Daten, die der DSGVO zugrunde liegt, und die weite Aus- 
legung des Art. 4 Nr. 1 DSGVO führen dazu, dass viele für den Schutz der Privat- 
sphäre natürlicher Personen scheinbar irrelevante Daten dennoch als personen- 
bezogen einzuordnen sind.” Dies gilt auch für maschinengenerierte Daten aus 


343 Ernst, in: Paal/Pauly, DSGVO, Art. 4 Rn. 11f. 
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345 Purtova, Law, Innovation and Technology 10 (2018), 40 (47). 
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der Industrie oder dem Internet der Dinge. So ist es in vielen Konstellationen 
denkbar, dass maschinengenerierte Daten einen Bezug zum Maschinenführer auf- 
weisen.” Daten, die durch ein vernetztes Automobil gesammelt werden, beziehen 
sich in der Regel auf einen identifizierbaren Fahrer oder Fahrzeuginsassen.°® Ein 
Personenbezug kann selbst bei vermeintlich rein technischen Daten, etwa zum 
Einspritzverhalten des Motors oder dem Schaltverhalten des Getriebes, und bei ag- 
gregierten Daten, beispielsweise zur Durchschnittsgeschwindigkeit, vorliegen.” 
Aufgrund der existierenden Rechtsunsicherheiten empfiehlt es sich aus Sicht des 
Verantwortlichen eine „risikoaverse Strategie“ zu verfolgen, bei der vom Vorlie- 
gen des Personenbezugs ausgegangen wird, solange nicht das Gegenteil durch die 
Rechtsprechung verbindlich festgestellt worden ist.?* 


bb) Anonymisierung von Daten 

Da nach ErwG 26 die DSGVO auf anonymisierte Daten keine Anwendung finden 
soll, stellt die Anonymisierung von Daten jedenfalls in der Theorie ein geeignetes 
Verfahren dar, um der strengen Regulierung durch die DSGVO zu entgehen.” In 


350 Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy (2017), 
S. 327 (329, 332). 
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352 Wendehorst, in: Lohsse/Schulze/Staudenmayer, Trading Data in the Digital Economy (2017), 
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353 Siehe Metzger, GRUR 2019, 129 (131). 
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MMR 2023, 163 (165). Wenn beispielsweise ein Dateninhaber vorhandene Daten fälschlicherweise 
als personenbezogen einordnet und die Datenweitergabe an den Datennutzer nach Art. 4 Abs. 1 
DA-E mangels Rechtfertigungsgrundlage gemäß Art. 4 Abs. 5 DA-E i. V.m. Art. 6 DSGVO ablehnt, 
würde dies einen Verstoß gegen Art. 4 Abs. 1 DA-E darstellen und könnte eine behördliche Sank- 
tion gemäß Art. 33 DA-E nach sich ziehen. 

355 Die Pseudonymisierung von Daten, also „die Verarbeitung personenbezogener Daten in ei- 
ner Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen 
nicht mehr einer spezifischen betroffenen Person zugeordnet werden können“ (Art. 4 Nr. 5 
DSGVO), schließt die grundsätzliche Anwendbarkeit der DSGVO hingegen nicht aus. Eine Erleich- 
terung für den Verarbeiter pseudonymisierter Daten kann unter Umständen aber Art. 11 DSGVO 
vorsehen. 
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der Praxis ist die rechtssichere Anonymisierung aufgrund der weiten Auslegung 
des Personenbezugs nach Art. 4 Abs. 1 DSGVO und den technischen Fortschritten 
bei der De-Anonymisierung von Daten aber schwierig. Zudem kann die vollständi- 
ge Anonymisierung von Daten dazu führen, dass sie ihren analytischen Wert ver- 
lieren.?® 

Allgemein wird unter der Anonymisierung die Veränderung personenbezoge- 
ner Daten in einer Weise, die die Identifizierung der betroffenen Person unmög- 
lich macht, verstanden.’ Anonymisierte Daten behalten ihren relevanten Infor- 
mationsgehalt, lassen aber keine Zuordnung der in ihnen enthaltenen Informatio- 
nen zu einer bestimmten oder bestimmbaren Person zu.”® Grundsätzlich 
geeignete Anonymisierungstechniken sind Randomisierungen, Generalisierungen 
sowie die Entfernung einzelner Identifizierungsmerkmale.”° Anders als bei pseud- 
onymisierten Daten muss die Re-Identifizierbarkeit natürlicher Personen bei an- 
onymisierten Daten, auch für den Verantwortlichen, unmöglich sein.°‘® Bei der Be- 
urteilung des Anonymisierungserfolgs ist folglich ein strenger Maßstab anzulegen, 
bei dem nach ErwG 26 DSGVO alle wahrscheinlichen Mittel und künftigen Umstän- 
de zu berücksichtigen sind, die eine Identifikation ermöglichen können. 

Die Einbeziehung des Kontexts und der technischen Möglichkeiten zur Re- 
Identifizierung von Daten bei der Prüfung des Anonymisierungserfolgs erschwert 
es zunehmend, Daten in rechtssicherer Weise zu anonymisieren. Denn aufgrund 
des technologischen Fortschritts bei der Analyse von Daten wird die Re-Identifizie- 
rung von Daten fortlaufend leichter und wahrscheinlicher." So gibt es in der Pra- 
xis zahlreiche Beispiele dafür, dass bei scheinbar anonymisierten Daten später 
der Bezug zu einer identifizierbaren Person wiederhergestellt werden konnte.°% 
Jedenfalls in vielen Fällen ist eine irreversible Anonymisierung nicht länger mög- 
lich. Bei der Anonymisierung von Daten handelt es sich folglich nicht um einen 
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statischen, sondern um einen dynamischen Zustand. Daten, die im Augenblick 
noch wirksam anonymisiert sind, können zu einem späteren Zeitpunkt, zum Bei- 
spiel durch die Verbindung mit anderen nicht-personenbezogenen Daten, plötz- 
lich wieder personenbezogen werden.”® 


c) Rechtmäßigkeit der Datenweitergabe nach der DSGVO 

Datentransaktionen zwischen Unternehmen erfolgen in der Regel zwischen zwei 
oder mehr Verantwortlichen im Sinne des $4 Nr. 7 DSGVO.°“ Dabei stellt die Da- 
tenweitergabe zwischen Unternehmen eine Verarbeitung nach Art. 4 Nr. 2 DSGVO 
in Form einer Offenlegung gegenüber einem Empfänger im Sinne des Art. 4Nr. 9 
DSGVO°® dar. Konkret wird es sich bei Datentransaktionen um Offenlegungen in 
Form von Übermittlungen handeln. Denn eine Übermittlung ist die Form der Of- 
fenlegung, bei der personenbezogene Daten gezielt mit einzelnen Empfängern ge- 
teilt werden.”® Als Datenverarbeitung bedarf die Datenübermittlung einer Recht- 
mäßigkeitsgrundlage nach Art. 6 DSGVO. Schließlich stellt das Datenschutzrecht 
alle Datenverarbeitungen unter ein „Verbot mit Erlaubnisvorbehalt“.”’ Im Regel- 
fall wird die Datenweitergabe gegenüber der Erstverarbeitung dabei eine eigen- 
ständige Rechtmäßigkeitsgrundlage erfordern. Als Erlaubnistatbestände für den 
B2B-Datenaustausch kommen in erster Linie Art. 6 Abs. 1 Abs. 1 UAbs. 1 lit. fi. V. m. 
Art. 21 DSGVO (Interessenabwägung) und Art. 6 Abs. 1 UAbs. 1 lit. aDSGVO (Einwil- 
ligung) in Betracht. 


aa) Interessenabwägung nach Art. 6 Abs. 1 UAbs. 1 lit. f i. V.m. Art. 21 DSGVO 

Nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO ist eine Verarbeitung auch dann rechtmäßig, 
wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen erfor- 
derlich ist und bei einer Abwägung mit den Interessen, Grundrechten und Grund- 
freiheiten des Betroffenen die Interessen des Verantwortlichen an der Verarbei- 
tung überwiegen. Welche Interessen eine Verarbeitung rechtfertigen können, 


363 Stalla-Bourdillon/Knight, Wisconsin International Law Journal 34 (2016), 284 (318 ff.); Drexl, 
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366 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 80f. 

367 Sattler, in: Pertot, Rechte an Daten (2019), S. 49 (68); Taeger, in: Taeger/Gabel, DSGVO, Art. 6 
Rn. 4; Spindler/Dalby, in: Spindler/Schuster, DSGVO, Art. 6 Rn. 1. 
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wird in der DSGVO nicht festgelegt. Grundsätzlich ist davon auszugehen, dass 
auch wirtschaftliche Zwecke ein legitimes Interesse für die Verarbeitung perso- 
nenbezogener Daten darstellen können.?® Es ist daher durchaus möglich, dass Un- 
ternehmen die Weitergabe von Daten an andere Unternehmen zu rein kommerzi- 
ellen Zwecken auf ihr wirtschaftliches Interesse, etwa an der im Gegenzug erhalte- 
nen Vergütung, stützen können.?® 

In der Praxis dürfte dieser Erlaubnistatbestand aber vor allem aus zwei Grün- 
den keine rechtssichere Grundlage für den Datenaustausch mit anderen Unterneh- 
men bieten. Zum einen ist die Vorschrift sehr vage, da sie eine Abwägung der eige- 
nen Interessen mit den Interessen, Grundrechten und Grundfreiheiten Betroffe- 
nen voraussetzt.’’° Schwierigkeiten bereitet es schon, die relativen Gewichte der 
gegeneinander abzuwägenden Belange zu ermitteln.’ Zudem sind im Rahmen 
der Abwägung vielseitige Kriterien, wie unter anderem die Vorhersehbarkeit der 
Verarbeitung für den Betroffenen, das rechtliche oder geschäftliche Verhältnis 
zwischen Verantwortlichem und Betroffenen sowie die Art und der Umfang der 
verarbeiteten Daten, zu berücksichtigen.” Entsprechend dem risikobasierten An- 
satz der DSGVO trägt das verantwortliche Unternehmen selbst die Verantwortung 
für die Richtigkeit der vor der Verarbeitung durchgeführten Abwägung.?” Die Aus- 
sicht, bei der schwierigen Abwägung falsch zu liegen und später ein behördliches 
oder zivilrechtliches Verfahren zu riskieren, kann Unternehmen aus diesem 
Grund davon abhalten, Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO als Rechtfertigung für die 
Datenweitergabe heranzuziehen.”’* 

Zum anderen muss der Verantwortliche den Betroffenen gemäß Art. 13 Abs. 1 
lit. d DSGVO beziehungsweise Art. 14 Abs. 2 lit. b DSGVO über die Verarbeitung auf 
der Basis von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO informieren und ihn auf sein Wider- 
spruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO hinweisen. Wenn der Betroffene der 
Verarbeitung für die Zukunft widerspricht, endet die Befugnis des Verantwortli- 
chen zur Verarbeitung mit ex-nunc-Wirkung.’” Für den Datenaustausch zwischen 
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Unternehmen stellt Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO deshalb kaum eine taugliche 
Grundlage dar. Das Risiko eines Widerspruchs gefährdet den Erfolg der Durchfüh- 
rung einer Datentransaktion in unvorhersehbarer Weise. 


bb) Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO 
Letztendlich kann der einzig gangbare Weg für die rechtmäßige Übermittlung von 
Daten durch Unternehmen nur darin bestehen, Einwilligungen der Betroffenen 
nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO einzuholen. Allerdings bereitet auch der 
Erlaubnistatbestand der Einwilligung beim Datenaustausch erhebliche Schwierig- 
keiten und ist daher als Grundlage für den Datenhandel nur begrenzt geeignet. 

Zunächst ist zu berücksichtigen, dass eine wirksame Einwilligung nur für ei- 
nen oder mehrere bestimmte Zwecke erteilt werden kann. Der Verantwortliche 
unterliegt dabei einer engen Zweckbindung: Verarbeitungen zu anderen Zwecken 
als denen, in die ausdrücklich eingewilligt wurde, sind nicht von der Einwilligung 
erfasst.” Weitere Verarbeitungen der erhobenen Daten benötigen daher grund- 
sätzliche einer eigenständigen Rechtsgrundlage, es sei denn, es handelt sich bei ih- 
nen um mit dem Ursprungszweck kompatible Weiterverarbeitungen?” nach Art. 6 
Abs. 4 DSGVO.?”® Eine nach Art. 6 Abs. 4 DSGVO kompatible Weiterverarbeitung 
darf auf die Einwilligung bei der Erhebung gestützt werden. Die Feststellung der 
Kompatibilität ist im Rahmen einer umfangreichen, schwierigen und rechtsunsi- 
cheren Prüfung zu ermitteln.” Sie erfordert eine umfassende Interessenabwä- 
gung, die unter anderem den Zusammenhang der Datenerhebung und die mögli- 
chen Folgen der Weiterverarbeitung berücksichtigt. Aufgrund der Komplexität 
dieser Prüfung eignet sich Art. 6 Abs. 4 DSGVO nicht als verlässliche Rechtsgrund- 
lage für die Datenübermittlung an Datennutzer.°®° 

Daraus folgt, dass sowohl der Datenhalter als Verantwortlicher für die Daten- 
weitergabe und der Datenerwerber als Verantwortlicher für die anschließende 
Datennutzung bestimmte, freiwillige und informierte Einwilligungen der Betroffe- 
nen gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO i. V.m. Art. 4 Nr. 11 DSGVO einholen 
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müssen, die allerdings zusammenfallen können.” Die Einwilligungen müssen auf 
der Grundlage eindeutiger Informationen zum Personenkreis der potenziellen 
Empfänger und zu deren Verarbeitungszwecken abgegeben werden.°® Blankoein- 
willigungen und pauschale Einwilligungserklärungen sind hingegen unbestimmt 
und daher unwirksam.°® Auch die nachträgliche „Genehmigung“ einer Datenver- 
arbeitung ist in der DSGVO nicht vorgesehen.°®* 

Die strengen Anforderungen der DSGVO an die Bestimmtheit und Informiert- 
heit von Einwilligungen stellen erhebliche Hindernisse für den B2B-Datenaus- 
tausch dar. Denn bei Datenübermittlungen, durch die Datenerwerber die Verfol- 
gung ihre eigenen, ex ante nicht näher festgelegten Zwecke verfolgen, kann eine 
Einwilligung kaum wirksam eingeholt werden.°®° Im Zeitalter von Big Data besteht 
der Wert von Datenanalysen aber gerade darin, dass keine konkreten Fragestel- 
lungen untersucht werden, sondern Datensätze zweck- und ergebnisoffen zum 
Auffinden versteckter Zusammenhänge analysiert werden.®® Die hinreichend 
konkrete Bestimmung der Verarbeitungszwecke durch den Datenerwerber wird 
zum Zeitpunkt der Durchführung einer Datentransaktion daher in vielen Fällen 
nicht möglich sein. 

Ein weiteres Problem für die Eignung der Einwilligung als Grundlage für den 
B2B-Datenaustausch besteht darin, dass die Einwilligung gemäß Art. 7 Abs. 3 S. 1 
DSGVO jederzeit frei widerrufen werden kann.’ Wie Art. 7 Abs. 3 S. 2 DSGVO klar- 
stellt, tritt die Wirkung des Widerrufs ex nunc ein.” Die Rechtsgrundlage für die 
Datenverarbeitung entfällt also nur für die Zukunft. Dennoch belastet Widerrufs- 
möglichkeit die Durchführung einer Datentransaktion mit Unsicherheit. Schließ- 
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lich kann der Betroffene gemäß Art. 17 Abs. 1 lit. b DSGVO jederzeit die Löschung 
seiner Daten bei dem oder den Verantwortlichen verlangen.°®° 


d) Zwischenergebnis 

Im Ergebnis ist festzuhalten, dass der Datenschutz ein gewaltiges Hindernis für 
den B2B-Datenaustausch darstellt. Die sehr weite Definition des Personenbezugs 
von Daten in Art. 4 Nr. 1 DSGVO führt dazu, dass auch maschinengenerierte Daten 
aus der Industrie, die scheinbar keinen menschlichen Bezug aufweisen, in vielen 
Fällen als personenbezogene Daten in den Anwendungsbereich der DSGVO fallen 
können. Aufgrund der Kontextabhängigkeit und Dynamik des Merkmals des Per- 
sonenbezugs können nur sehr wenige Daten pauschal als nicht-personenbezogen 
angesehen werden. Es ist zu erwarten, dass die überwiegende Anzahl an Datensät- 
zen zumindest auch personenbezogene Daten enthält. Grundsätzlich kann zwar 
die Anonymisierung von Daten einen Ausweg aus dem strengen Regelwerk der 
DSGVO bieten. In der Praxis stellt sich jedoch das Problem, dass eine langfristig 
sichere Anonymisierung aufgrund moderner Analysetechniken immer schwieri- 
ger und aufwendiger wird. 

Erschwert wird der B2B-Datenaustausch vor allem dadurch, dass die Rege- 
lungsstruktur der DSGVO ihm keinen geeigneten und sicheren Rahmen bietet. Da 
das Datenschutzrecht die Datenweitergabe unter ein Verbot mit Erlaubnisvorbe- 
halt stellt, schwebt über jeder Datentransaktion das „Damoklesschwert der Erlaub- 
nistatbestände“.°° Die für den Datenaustausch einzig in Betracht kommenden Er- 
laubnistatbestände der Einwilligung und der Interessenabwägung sind zur Ermög- 
lichung eines florierenden Datenaustausches nur begrenzt geeignet, da sie strenge 
Anforderungen an die Rechtmäßigkeit der Datenverarbeitung stellen und den Ver- 
antwortlichen mit mehreren (Rechts-JUnsicherheiten belasten. 


IV. Zwischenergebnis 


Der B2B-Datenaustausch ist innerhalb des gegenwärtigen Rechtsrahmens grund- 
sätzlich möglich. Es besteht zwar kein Eigentumsrecht an Daten. Lediglich Daten- 
banken können in ihrer Gesamtheit dem Schutz des Datenbankherstellerrechts 
nach §§87a ff. UrhG unterliegen. In der Praxis hat sich die faktische Herrschaft 


389 Taeger, in: Taeger/Gabel, DSGVO, Art. 7 Rn. 79; Buchner/Kühling, in: Kühling/Buchner, 
DSGVO, Art. 7 Rn. 37. 

390 Sattler, in: Pertot, Rechte an Daten (2019), S. 49 (68). Ob ein Verstoß gegen die DSGVO auch 
zur Nichtigkeit des Datenlizenzvertrages nach $134 BGB führt, ist von der Rechtsprechung noch 
nicht abschließend geklärt worden; siehe dazu Schur, Die Lizenzierung von Daten (2020), S. 210 ff. 
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über Daten bislang aber als ausreichende Grundlage für den B2B-Datenaustausch 
erwiesen. Bei der rechtlichen Gestaltung von Datentransaktionen über Datenli- 
zenzverträge kommt den Parteien eine weite vertragliche Freiheit zu. Das Fehlen 
maßgeschneiderter gesetzlicher Regelungen überlässt es den Vertragsparteien, für 
ihre Zwecke geeignete und individuell angepasste vertragliche Regelungen zu tref- 
fen. Die damit potenziell verbundenen Vorteile sind freilich nur durch einen höhe- 
ren Aufwand bei der Vertragsgestaltung und gegebenenfalls durch langwierige 
Verhandlungen erreichbar. Zudem setzen sie detaillierte und spezialisierte Rechts- 
kenntnisse voraus. Es ist deshalb befürchten, dass die Kosten für den Abschluss 
von Datenlizenzverträgen durch das Fehlen gesetzlicher Regelungen und standar- 
disierter Verträge erhöht werden.’”' Zudem wird der Abschluss von Datentransak- 
tionen durch unklare Haftungsregelungen und unsichere Rechtspositionen an Da- 
ten erschwert.” 

Daten werden durch das Strafrecht und das Deliktsrecht zu einem gewissen 
Grad geschützt. Grundsätzlich besteht ein starker, strafrechtlich abgesicherter 
Schutz vor unbefugten, externen Datenzugriffen. Schutzlücken bestehen aber 
beim vertraglichen Datenaustausch. Wenn der Datenerwerber die erhaltenen Da- 
ten unbefugt an einen Dritten weiterleitet, kann der Datenhalter weder mit ver- 
traglichen noch mit deliktischen Ansprüchen direkt gegen den Dritten vorgehen. 
Etwas anderes gilt nur dann, wenn die Daten als Geschäftsgeheimnisse im Sinne 
des §2 Nr. 1 GeschGehG geschützt sind. Dann können dem Datenhalter und Ge- 
heimnisinhaber auch Direktansprüche auf Unterlassung der Datennutzung und 
Herausgabe beziehungsweise Vernichtung der Daten zustehen. Die Anwendbar- 
keit auf Unternehmensdaten wird jedoch durch erhebliche Rechtsunsicherheiten 
erschwert. Ob das GeschGehG auch in der Praxis einen effektiven Schutz von sen- 
siblen Daten bewirken kann, steht deshalb noch nicht fest. Ergänzend können Ver- 
tragsstrafen zumindest dazu beitragen, die Weitergabe der Daten an Dritte durch 
den Erwerber zu unterbinden. Hier wie auch bei den Ansprüchen nach dem Ge- 
schGehG stellt sich aber das Problem, dass unbefugte Datenverwendungen und 
-übermittlungen aufgrund von ex-post-Informationsasymmetrien kaum aufzude- 
cken sind.” Es ist deshalb zu befürchten, dass Unternehmen aufgrund des unzu- 
reichenden Schutzes von Daten im Rahmen von Datentransaktionen und den Pro- 
bleme auf der Rechtsdurchsetzungsebene zögern, ihre Unternehmen mit anderen 
Unternehmen zu teilen. 

Auf der regulatorischen Ebene stellt die DSGVO wegen ihres weiten Anwen- 
dungsbereichs und ihrer engen und mit Rechtsunsicherheiten behafteten Recht- 


391 Siehe hierzu Kap. 3, D. 3. c) bb) (1). 
392 Siehe Büchel/Demary/u. a., Anreizsystem und Ökonomie des Data Sharings (2022), S. 53. 
393 Siehe hierzu in Kap. 3, III 2. c). 
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mäßigkeitsgrundlagen ein erhebliches Hindernis für den B2B-Datenaustausch 
dar.°°* Aus diesem Grund ist es wahrscheinlich, dass ein Großteil möglicher Daten- 
transaktionen aufgrund der Anwendbarkeit der DSGVO vollständig unterbleiben 
oder zumindest der erforderliche organisatorische und rechtliche Aufwand für 
ihre Durchführung um ein Vielfaches erhöht wird. Demgegenüber steht das Kar- 
tellrecht den meisten Datentransaktionen nicht entgegen. Nichtsdestotrotz ist eine 
kartellrechtliche Einzelfallprüfung bei Datentransaktionen grundsätzlich ange- 
zeigt. 


D. Anhaltspunkte für ein Marktversagen auf B2B- 
Datenmärkten 


I. Einleitung 


Die Europäische Kommission ist überzeugt, dass viele Unternehmen im Augen- 
blick keinen Zugang zu den für sie wichtigen Daten erhalten, da der Datenaus- 
tausch zwischen Unternehmen aufgrund verschiedener Hindernisse nur in einem 
geringen Ausmaß stattfindet.” In der Tat gibt es Anhaltspunkte dafür, dass bisher 
nur relativ wenige Daten zwischen Unternehmen ausgetauscht werden, die nicht 
bereits in einer engen Geschäftsbeziehung zueinander stehen.’ Teilweise sind 
Unternehmen generell aus strategischen Gründen nicht zur Weitergabe ihrer Da- 
ten bereit. Aber selbst wenn Unternehmen grundsätzlich willens sind, ihre bereits 
erhobenen Daten mit anderen zu teilen, scheitern in der Praxis viele Datentrans- 
aktionen. Es bestehen insofern gewisse Anhaltspunkte für das Vorliegen eines 
Marktversagens auf Sekundärmärkten für Unternehmensdaten. Die Gründe hier- 
für sollen in diesem Abschnitt näher untersucht werden. Diese Untersuchung soll 
zum einen aufzeigen, ob und inwiefern regulatorische Eingriffe in B2B-Daten- 
märkte geboten sind. Zum anderen soll die Analyse bestehender Hindernisse für 
den B2B-Datenaustausch zeigen, auf welche Weise B2B-Datenintermediäre das Po- 
tenzial haben, die Anbahnung, den Abschluss und die Durchführung von Daten- 
transaktionen zu fördern. Die Feststellung der Markthindernisse und der potenzi- 
ellen Rolle von Datenintermediären bei ihrer Beseitigung hat aus diesem Grund 
für die weitere Untersuchung, insbesondere für die Analyse des Art. 12 DGA, eine 
große Bedeutung. 


394 So auch die einstimmige Meinung betroffener Unternehmen, siehe Büchel/Demary/u. a., An- 
reizsystem und Ökonomie des Data Sharings (2022), S. 53. 

395 Europäische Kommission, SWD(2020) 295 final (2020), S. 8. 

396 Siehe oben in Kap. 3, B. III. 
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Dabei ist zu berücksichtigen, dass hier keine abschließende, insbesondere kei- 
ne empirische, Feststellung eines Marktversagens erfolgen kann. Stattdessen wer- 
den die wesentlichen Problembereiche beim B2B-Datenaustausch und ihre Ursa- 
chen anhand der existierenden Literatur identifiziert und systematisiert. 


II. Allgegenwärtigkeit von Marktversagen 


Marktversagen gehen mit einer ineffizienten Allokation einher und sind daher 
aus gesamtgesellschaftlicher Perspektive suboptimal. Schließlich handelt es sich 
bei einem Marktversagen um das Nichtvorliegen eines vollkommenen, Pareto-effi- 
zienten Marktes. Beim vollkommenen Markt führt das Zusammenspiel aus Ange- 
bot und Nachfrage zu einem Gleichgewicht auf dem Markt, bei dem es zu einer 
optimalen, Pareto-effizienten Allokation der gehandelten Güter kommt.?” Ein ge- 
samtgesellschaftliches Wohlfahrtsoptimum wird aber dann nicht erreicht, wenn 
ein Marktversagen vorliegt.” Denn bei einer ineffizienten Allokation erfolgen auf 
einem Markt nicht alle Transaktionen, die für die potenziell beteiligten Parteien 
vorteilhaft wären. Ein ineffizienter Markt stellt daher eine verpasste Chance dar: 
Manche Marktakteure könnten im Vergleich zur bestehenden Situation besserge- 
stellt werden, ohne dass dabei andere Akteure schlechter gestellt werden müss- 
ten.’” 

Zu berücksichtigen ist, dass es sich beim vollkommenen Markt um einen idea- 
lisierten Zustand handelt, der in der Realität nur sehr selten vorkommt. Für das 
Entstehen eines Pareto-effizienten Marktes wird schließlich das Vorliegen voll- 
kommenen Wettbewerbs vorausgesetzt. Dieser setzt wiederum die Erfüllung ver- 
schiedener Bedingungen, wie unter anderem das Vorliegen vollständiger Informa- 
tionen, die Abwesenheit von Marktzutrittsschranken und Transaktionskosten so- 
wie das Vorliegen einer atomistischen Marktstruktur voraus.“ Diesen idealen 
Anforderungen entsprechen reale Märkte nicht, weshalb sie meistens zu subopti- 
malen Ergebnissen führen.” Die Abweichung vom Idealzustand bedeutet aber 
nicht, dass die jeweiligen realen Märkte nicht trotzdem noch gut (und ggf. besser 


397 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 14 ff.; Cooter/Ulen, Law & Econo- 
mics (2016), S. 14; Magen, in: Kirchof/Korte/Magen, Öffentliches Wettbewerbsrecht (2014), S. 17 
(Rn. 30). 

398 Martens, in: BMJV/MPI, Data Access (2021), S. 69; Krugman/Wells, Economics (2015), S. 124. 
399 Krugman/Wells, Economics (2015), S. 124. 

400 Magen, in: Kirchof/Korte/Magen, Öffentliches Wettbewerbsrecht (2014), S. 17 (Rn. 30); Rusche/ 
Scheufen, On (intellectual) property (2018), S. 12 f. 

401 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 85. 
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als bei einem regulatorischen Eingriff) funktionieren können.“ Jedenfalls bei ei- 
nem schweren Marktversagen ist die Allokation des betroffenen Guts aber erheb- 
lich gestört. 


III. Marktversagensgründe 


Marktversagen sind auf das Vorliegen bestimmter Umstände, sogenannter Markt- 
versagensgründe, auf den betroffenen Märkten zurückzuführen. Die Kategorisie- 
rung und die genaue Abgrenzung von Marktversagensgründen sind im Einzelnen 
umstritten. Verbreitet ist aber die Annahme, dass Marktversagen vor allem auf In- 
formationsasymmetrien und opportunistisches Verhalten, externe Effekte, Markt- 
macht oder Transaktionskosten zurückzuführen sind.” Im Folgenden wird daher 
untersucht, ob Anhaltspunkte für die Existenz solcher Marktversagensgründe auf 
sekundären Märkten für Unternehmensdaten vorliegen. 


1. Externe Effekte 

a) Marktversagen durch externe Effekte 

Ein wichtiger Grund für das Auftreten von Marktversagen ist das Vorkommen von 
externen Effekten auf den betroffenen Märkten.’ Externe Effekte liegen immer 
dann vor, wenn das Handeln eines Akteurs Auswirkungen auf Dritte hat, die ihn 
selbst nicht unmittelbar betreffen, und daher nicht in seiner Entscheidungswir- 
kung berücksichtigt werden. Die Vor- und Nachteile seines Handelns, die nur Drit- 
te betreffen, werden vom Akteur nicht internalisiert.* Indem die Vor- oder Nach- 
teile für Dritte bei der Entscheidungsfindung nicht berücksichtigt werden, neh- 
men die Parteien dann entweder mehr oder weniger Handlungen vor als 
gesamtgesellschaftlich erwünscht. + 


402 Magen, in: Kirchof/Korte/Magen, Öffentliches Wettbewerbsrecht (2014), S. 17 (Rn. 31£.) 

403 Siehe zu den einzelnen Marktversagensgründen Martens, in: BMJV/MPI, Data Access (2021), 
S. 69 (87 ff.); Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 86 ff.; Morell, in: v. Tow- 
figh/Petersen, Ökonomische Methoden im Recht (2017), S. 45 (72 ££.); Schmolke, in: v. Towfigh/Peter- 
sen, Ökonomische Methoden im Recht (2017), S. 131 (137); Cooter/Ulen, Law & Economics (2016), 
S. 38 ff.; Gravelle/Rees, Microeconomics (2004), S. 314 ff.; Mas-Colell/Whinston/Green, Microecono- 
mic Theory (1995), S. 350 ff. 

404 Breyer, Harvard Law Review 92 (1979), 547 (555). 

405 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 88; Morell, in: v. Towfigh/Peter- 
sen, Ökonomische Methoden im Recht (2017), S. 45 (72 ff.); Mas-Colell/Whinston/Green, Microeco- 
nomic Theory (1995), S. 352. 

406 Cooter/Ulen, Law & Economics (2016), S. 39. 
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Grundlegend wird zwischen positiven und negativen externen Effekten unter- 
schieden.“ Negative externe Effekte liegen vor, wenn eine Aktivität zu Kosten für 
Dritte führt, die vom Verursacher nicht getragen und daher in seiner Entschei- 
dungsfindung nicht berücksichtigt werden. Der Verursacher wird in diesem Fall 
eine Handlung zur privaten Profitmaximierung vornehmen, auch wenn aus der 
gesamtgesellschaftlichen Perspektive die Kosten den Nutzen überwiegen.?® Nega- 
tive externe Effekte führen also dazu, dass bestimmte Handlungen in größerem 
Umfang als sozial erwünscht vorgenommen werden.‘ Demgegenüber entstehen 
bei positiven externen Effekten Vorteile für Dritte, die dem handelnden Akteur 
aber selbst keinen Nutzen bringen. Aus diesem Grund hat der Akteur keinen oder 
nur einen geringeren Anreiz diese Handlungen vorzunehmen. Schließlich richtet 
er sich bei seiner Entscheidung, ob er eine Handlung vornimmt, nur nach dem 
Nutzen, den er selbst aus der Aktivität zieht. Aus gesamtgesellschaftlicher Perspek- 
tive wäre ein höheres Niveau von Aktivitäten mit positiven externen Effekten 
aber wünschenswert. ?! 


b) Positive externe Effekte beim Datenaustausch 
Hinsichtlich des B2B-Datenaustauschs ist das Vorliegen positiver externe Effekte, 
die zu einem Marktversagen führen, denkbar. Der Grund hierfür liegt darin, dass 
der Datenhalter die Vorteile der Datenweitergabe nicht oder nicht ausreichend in- 
ternalisieren kann und daher keine oder nur geringe wirtschaftliche Anreize für 
die Datenweitergabe hat.“ Datenhalter werden unter diesen Voraussetzungen da- 
von absehen, ihre Daten mit anderen Unternehmen zu teilen, obwohl dies aus ge- 
sellschaftlicher Perspektive wünschenswert wäre, oder sie nur in einem subopti- 
malen Ausmaß mit Dritten teilen. 

Im Wesentlichen kommen positive externe Effekte beim Datenaustausch in 
zwei Formen in Betracht. Zunächst kann es nach der Weitergabe von Daten zu ei- 
nem Trittbrettfahrerverhalten kommen.*” Sobald der Datenhalter seine Daten an- 


407 Krugman/Wells, Economics (2015), S. 466 ff. 

408 Cooter/Ulen, Law & Economics (2016), S. 39. 

409 Ein klassisches Beispiel hierfür sind Umweltemissionen, vgl. Krugman/Wells, Economics 
(2015), S. 467 ff.; Morell, in: v. Towfigh/Petersen, Ökonomische Methoden im Recht (2017), S. 45 
(76£.). 

410 Krugman/Wells, Economics (2015), S. 479 f. Ein Beispiel für positive externe Effekte sind Grip- 
peimpfungen, da sie nicht nur den Geimpften vor der Erkrankung schützen, sondern auch dazu 
führen, dass sich der Virus weniger stark verbreitet, wovon Dritte profitieren. 

411 Martens, in: BMJV/MPI, Data Access (2021), S. 69 (90); Martens/de Streel/u. a., B2B Data 
Sharing (2020), S. 25; Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (43); Haberer/ 
Schnurr, Open Government Data in Digital Markets (2022), S. 15 f. 

412 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (43). 
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deren Unternehmen zugänglich gemacht hat, kann er ihre weitere Verbreitung 
nicht mehr vollständig kontrollieren. Aus diesem Grund kann er nicht verhindern, 
dass die Daten ohne seine Zustimmung und ohne Entrichtung einer Lizenzgebühr 
an Dritte weitergegeben werden. Da der Dritte die Daten nutzt, ohne hierfür zu 
zahlen, entstehen ihm wirtschaftliche Vorteile, an denen der Datenhalter nicht be- 
teiligt wird und die er deshalb nicht in seine private Kosten-Nutzen-Rechnung ein- 
beziehen wird. 

Des Weiteren können positive externe Effekte dadurch entstehen, dass das 
Teilen von Unternehmensdaten anderen Unternehmen und Organisationen größe- 
re Vorteile als dem Datenhalter bringt und diese nicht vollständig vom Datenhal- 
ter internalisiert werden können.” Gründe hierfür sind untere anderem das Ent- 
stehen neuer Geschäftsmöglichkeiten für Dritte und effizienzerhöhende Verbund- 
effekte, die durch die Verknüpfung unterschiedlicher Datensätze erreicht werden 
können.** Die OECD geht deshalb davon aus, dass die gesamtwirtschaftlichen Vor- 
teile des Datenaustausches die privaten Vorteile des Datenhalters bei weitem über- 
steigen.” Dies führt dazu, dass die privaten Anreize der Datenhalter nur zu einem 
Ausmaß des Datenaustausches führen, das deutlich unter dem gesellschaftlich op- 
timalen Niveau liegt. Zumindest in der Theorie ließe sich dieser externe Mehrwert 
aber durch eine angemessene Vergütung internalisieren.?" 


2. Informationsasymmetrien und opportunistisches Verhalten 

a) Marktversagen durch Informationsasymmetrien und opportunistisches 
Verhalten 

Anerkanntermaßen kann ein Marktversagen durch unvollständige Informationen 
der Parteien oder durch Informationsasymmetrien zwischen den Parteien hervor- 
gerufen werden.” Informationsasymmetrien können dabei sowohl vor als auch 
nach Vertragsschluss auftreten. 


413 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (43). 

414 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (38); OECD, Enhancing Access to 
and Sharing of Data (2019), S. 64ff.; Martens, in: BMJV/MPI, Data Access (2021), S. 69 (79). 

415 Reimsbach-Kounatze, in: BMJV/MPI, Data Access (2021), S. 27 (38); OECD, Enhancing Access to 
and Sharing of Data (2019), S. 60. 

416 Hierzu scheint es aufgrund von Schwierigkeiten bei der Preisfindung derzeit aber nicht zu 
kommen, siehe Kap. 3, D. II. 3. c) aa). 

417 Cooter/Ulen, Law & Economics (2016), S. 41f.; Morell, in: v. Towfigh/Petersen, Ökonomische 
Methoden im Recht (2017), S. 45 (75); Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), 
S. 87; Baldwin/Cave/Lodge, Understanding Regulation (2011), S. 18 f.; Mas-Colell/Whinston/Green, 
Microeconomic Theory (1995), S. 436 ff. 
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aa) Verhinderung effizienter Transaktionen durch ex-ante-Informationsasym- 
metrien 

Beim Vorliegen von Informationsasymmetrien vor Vertragsschluss wird eine Pare- 
to-effiziente Allokation nicht erreicht, da die Parteien mangels vollständiger Infor- 
mationen Entscheidungen treffen, die nicht in ihrem (und dem gesellschaftlichen) 
besten Interesse sind.“ Dies führt dazu, dass ineffiziente Transaktionen zustande 
kommen und effiziente Transaktionen unterbleiben.*!? Wenn zum Beispiel ein un- 
kundiger Verbraucher einen Gebrauchtwagen kaufen möchte, kann er nicht ein- 
zuschätzen, ob der Wagen versteckte Mängel aufweist. Schließlich verfügt nur der 
Gebrauchtwagenhändler über die erforderlichen Informationen, um den Zustand 
eines Fahrzeugs verlässlich einschätzen zu können. Da der Verbraucher das man- 
gelfreie Fahrzeug nicht vom mangelhaften Fahrzeug unterscheiden kann, wird er 
gegebenenfalls ein für ihn nachteiliges Kaufgeschäft eingehen oder von einem für 
ihn vorteilhaften Erwerb Abstand nehmen. Die asymmetrische Verteilung relevan- 
ter Informationen ermöglicht es dem Verkäufer, sich gegenüber dem Käufer op- 
portunistisch zu verhalten. Dies bedeutet, dass der Verkäufer den Informations- 
nachteil des Käufers rücksichtslos zum eigenen Vorteil ausnutzt.”?° Ein besonderes 
Risiko stellt bei strukturellen Informationsasymmetrien das Entstehen einer ad- 
versen Selektion und eines market for lemons dar.” 


bb) Informationsparadoxon 

Auf Märkten für Informationen stellt sich zusätzlich ein besonderes durch Infor- 
mationsasymmetrien hervorgerufenes Problem. Dort verhindert das von Arrow 
identifizierte Informationsparadoxon, dass sich der Käufer von dem Inhalt einer 
Information, die er erwerben möchte, einen akkuraten Eindruck verschaffen 
kann und anschließend noch weiter an ihrem Erwerb interessiert sein wird.” 
Denn wenn ein potenzieller Käufer vom Verkäufer eine Information erwerben 
möchte, muss er in der Lage sein, ihr einen Wert beizumessen. Nur so kann er 
bestimmen, ob er am Erwerb interessiert ist und welchen Preis er bereit ist, zu 
zahlen. Wenn der Verkäufer dem potenziellen Käufer aber die zum Verkauf be- 


418 Schmolke, in: v. Towfigh/Petersen, Ökonomische Methoden im Recht (2017), S. 131 (138). 
419 Schmolke, in: v. Towfigh/Petersen, Ökonomische Methoden im Recht (2017), S. 131 (138); Schä- 
fer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 87. 

420 Schäfer/Ott, Ökonomische Analyse des Zivilrechts (2020), S. 87, 475 f.; Williamson, Journal of 
Economic Literature 19 (1981), 1537 (1545). 

421 Siehe dazu grundlegend Akerlof, The Quarterly Journal of Economics 84 (1970), 488; sowie 
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stimmten Informationen offenlegt, um ihn von ihrem Inhalt oder ihrer Qualität zu 
überzeugen, gelangt der Käufer bereits in den Besitz des Handelsgegenstandes 
(der Information) und hat dann keinen Grund mehr, noch für sie zu zahlen.*? Aus 
diesem Grund existieren häufig keine funktionierenden Märkte für Informatio- 
nen.* 


cc) Ex-post-Informationsasymmetrien und opportunistisches Handeln 
Informationsasymmetrien und das durch sie ermöglichte opportunistische Verhal- 
ten stellen nicht nur vor dem Vertragsschluss ein Problem dar. Sie können auch 
nach dem Vertragsschluss durch verborgene Handlungen einer Partei auftreten.?? 
Das Problem besteht darin, dass aufgrund von Informationsasymmetrien nach 
Vertragsschluss eine Partei die Handlungen der anderen Partei nicht oder nur un- 
zureichend beobachten und überwachen kann (sog. hidden actions).*® Die unbe- 
obachtete Partei kann sich dann die Unwissenheit ihres Vertragspartners durch 
opportunistisches Verhalten zunutze machen und zum eigenen Vorteil entgegen 
den vertraglichen Regelungen und den Interessen ihres Vertragspartners han- 
deln.’ Da der Vertragspartner dieses Verhalten nicht aufdecken kann, kommt die 
opportunistisch handelnde Partei regelmäßig „ungestraft“ davon. Auch Informati- 
onsasymmetrien nach Vertragsschluss führen zu Ineffizienzen, da Vertragsver- 
hältnisse, die für zumindest eine Partei unvorteilhaft sind, zustande kommen oder 
effiziente Vertragsschlüsse unterbleiben.?* So wird eine Partei von einer wichti- 
gen Transaktion Abstand nehmen, wenn sie nicht überprüfen kann, ob ihr Ver- 
tragspartner die Vertragsbedingungen auch wirklich einhalten wird. 


b) Informationsasymmetrien auf Datenmärkten vor Vertragsabschluss 


aa) Vorliegen von ex-ante-Informationsasymmetrien 

Es ist davon auszugehen, dass beim Austausch von Daten wesentliche ex-ante-In- 
formationsasymmetrien zwischen dem Datenhalter und dem Datenerwerber exis- 
tieren. In vielen Fällen kann es für Datennutzer aufgrund von Informationsdefizi- 
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ten schon Schwierigkeiten aufwerfen, geeignete Datenhalter für den Datenerwerb 
zu finden.” Wer über die von ihnen benötigten Daten verfügt, ist in vielen Fällen 
nicht ersichtlich. Hinzu kommen starke Informationsasymmetrien hinsichtlich 
der Inhalte und der Qualität gesuchter Daten. Schließlich handelt es sich bei Daten 
nicht um standardisierte oder homogene Handelsgüter, sondern um heterogene 
Güter. Das bedeutet, dass der Inhalt und die Eigenschaften von Daten sich er- 
heblich voneinander unterscheiden können und nicht jeder Datensatz die gleichen 
Eigenschaften aufweist und für den gleichen Zweck analysiert werden kann. Zu- 
dem handelt es sich bei Informationsgütern, wie Daten es sind, um Erfahrungsgü- 
ter.“ Bei Erfahrungsgütern können die Eigenschaften und die Qualität des Pro- 
dukts erst nach dem Erwerb und der Verwendung verlässlich festgestellt wer- 
den. Ex ante kann der Erwerber daher nicht zuverlässig bestimmen, ob die 
Daten die benötigten Informationen und die gewünschte Qualität aufweisen.’ Er 
ist dann gezwungen, auf die Angaben des Datenhalters zu vertrauen. 

In der Praxis ziehen Datenerwerber häufig Informationen über die Herkunft 
von Daten (data provenance) als Indikator für deren Qualität heran.” Dann 
kommt den Metadaten über den Ursprung, die Charakteristika und die Geschichte 
eines Datensatzes eine hohe Bedeutung für die Beurteilung der Datenqualität zu. 
Auch hinsichtlich der Datenherkunft muss sich der Erwerber aber in erster Linie 
auf die Richtigkeit der Angaben des Datenhalters und die Unverfälschtheit der Me- 
tadaten verlassen.” Dieser kennt die Qualität der Daten und ihre Herkunft und 
kann seinen Wissensvorsprung in den Vertragsverhandlungen gegenüber dem Er- 
werber strategisch ausnutzen, etwa indem er den Erwerber über die Qualität und 
Inhalte seiner Daten täuscht. Es ist aus diesen Gründen wahrscheinlich, dass ex- 
ante-Informationsasymmetrien beim Datenhandel dazu führen, dass ineffiziente 
Verträge geschlossen werden, die nicht im tatsächlichen Interesse des Datenerwer- 
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bers sind und umgekehrt effiziente Verträge nicht zustande kommen, weil der Da- 
tenerwerber nicht auf die Angaben des Datenhalters vertrauen kann. 


bb) Potenzielle Marktlösungen für ex-ante-Informationsasymmetrien 

Da es sich bei Daten um Informationsgüter handelt, deren Wert sich aus den in 
ihnen enthaltenen Informationen ergibt, ist es denkbar, dass das Informations- 
paradoxon Anwendung auf sie findet. Dann könnten Daten von potenziellen Er- 
werbern nicht inspiziert werden, ohne dass die Erwerber gleichzeitig den Anreiz 
verlieren, für die inspizierten Daten zu zahlen.??” 

In der Praxis lassen sich bei Datentransaktionen aber Lösungen für das Infor- 
mationsparadoxon und die vorliegenden ex-ante-Informationsasymmetrien fin- 
den. Eine Inspektion der Daten, die die zwischen Datenhalter und Datenerwerber 
bestehenden Informationsasymmetrien verringert, ist möglich, ohne dass dadurch 
das Informationsparadoxon eintritt.“ Für eine Inspektion der zu erwerbenden 
Daten bestehen zwei Möglichkeiten. Zum einen kann der Erwerber einen Teil des 
Datensatzes als Stichprobe erhalten und sich so von dessen Qualität überzeugen. 
Dies stellt gerade bei Datensätzen, die für Big Data-Analysen bestimmt sind, eine 
sinnvolle Lösung dar. Durch die Stichprobe kann sich der Erwerber vom Inhalt, 
dem Format und der Qualität der Daten überzeugen. Die Stichprobe allein ist aber 
für die Analyse mit Big Data-Analysemethoden zu klein, so dass weiterhin ein An- 
reiz für den Abschluss des Vertrages besteht.” 

Eine andere Möglichkeit besteht darin, dem Erwerber vorab den Zugang zu 
den Daten in einer Daten-Sandbox zu eröffnen. Hierbei handelt es sich um einen 
geschlossenen physischen oder virtuellen Datenraum, der die Begutachtung und 
Analyse der Daten ermöglicht, aber ihren Export aus der Daten-Sandbox heraus 
verhindert.?? 

Zu beachten ist aber, dass beide genannten Maßnahmen zur Verringerung 
von Informationsasymmetrien den Aufwand und die Transaktionskosten für Da- 
tentransaktionen erhöhen und damit zu einer anderen Barriere für den Datenaus- 


436 OECD, Data Driven Innovation, S. 150. 
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tausch beitragen.“ Unabhängig von etwaigen Inspektionsmöglichkeiten der Er- 
werber wird das Informationsparadoxon in manchen Fällen des Datenaustau- 
sches ohnehin nur eine geringe Rolle spielen. Wenn etwa der Datenhalter dem Da- 
tennutzer Zugang zu einem kontinuierlichen Datenfluss gewährt, zum Beispiel zu 
den fortlaufend aktualisierten Bewegungsdaten vernetzter Fahrzeuge, kennt der 
Datenerwerber den Inhalt und die Qualität der Daten und ist dennoch auf den Zu- 
gang zu den fortwährend gesammelten Daten angewiesen. Ein einmaliges Ab- 
schöpfen des Informationsgehalts der Daten ist in diesen Fällen nicht möglich. 


c) Informationsasymmetrien auf Datenmärkten nach Vertragsschluss 


aa) Vorliegen von ex-post-Informationsasymmetrien 

Informationsasymmetrien nach dem Vertragsschluss stellen beim Datenaustausch 
ein großes Hindernis dar. Ab dem Zeitpunkt, an dem der Datenerwerber den Zu- 
griff auf die Daten erhält, gehen die Informationsasymmetrien zulasten des Daten- 
halters. Sobald die Daten die ausschließliche Herrschaftssphäre des Datenhalters 
verlassen haben, kann er nicht mehr überprüfen, was der Datenerwerber mit ih- 
nen macht und ob er sie gegebenenfalls an Dritte weitergibt. Der Datenhalter 
kann deshalb die vertragsgemäße Verwendung der von ihm geteilten Daten in der 
Regel weder nachvollziehen noch überwachen. Der Datenerwerber hat dann die 
Möglichkeit und Anreize, Vertragsregelungen zu seinem eigenen Vorteil zu verlet- 
zen, da er nicht befürchten muss, hierbei vom Datenhalter ertappt zu werden. 
Denn von außen ist es im Regelfall nicht nachzuvollziehen, ob der Datenerwerber 
oder ein Dritter aufgrund der vertragswidrigen Nutzung von Daten des Datenhal- 
ters entscheidet und handelt. Diese Sorge der Datenhalter vor unentdeckt ver- 
tragswidrigem Verhalten stellt in der Praxis einen erheblichen Anreiz gegen das 
Teilen von Daten dar.“ Wenn keine adäquaten Überprüfungsmechanismen für 
die vertragsgemäße Durchführung des Vertrages bestehen, schrecken Datenhalter 
vor dem Vertragsschluss zurück, da sie mit opportunistischem Verhalten des Da- 
tenerwerbers rechnen müssen. 


bb) Mechanismen zur Verringerung von ex-post-Informationsasymmetrien 

Ex-post-Informationsasymmetrien kann auf verschiedenen Wegen entgegenge- 
wirkt werden. Zunächst kann der Aufbau einer Vertrauensbeziehung zwischen 
den Parteien des Datenaustausches das Risiko opportunistischen Verhaltens ver- 


441 Siehe zu den Transaktionskosten Kap. 3, D. II. 3. 

442 Siehe Arnaut/Pont/u.a., Study on data sharing (2018), S. 44; Barbero/Cocoru/u. a., Study on 
emerging issues of data ownership (2018), S. 79; Europäische Kommission, SWD(2020) 295 final, 
S. 11; OECD, Enhancing Access to and Sharing of Data (2019), S. 81 ff. 
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ringern. Wenn zwischen Datenhalter und Datennutzer ein gefestigtes Vertrauens- 
verhältnis besteht, werden sie die Existenz von Informationsasymmetrien nicht 
als Vertragshindernis wahrnehmen, da sie nicht mit opportunistischen Verhal- 
tensweisen der Gegenseite rechnen müssen.*® Allerdings setzt die Entwicklung ei- 
ner Vertrauensbeziehung zwischen Unternehmen einen gewissen Zeit- und Kos- 
tenaufwand voraus, wodurch die Transaktionskosten des Datenaustausches wei- 
ter erhöht werden. Der Aufbau einer Vertrauensbeziehung dürfte insbesondere 
beim großflächigen Datenaustausch mit einer Vielzahl von Unternehmen nicht in 
Frage kommen. Insofern dürften Informationsasymmetrien nach Vertragsschluss 
einer Standardisierung des Datenaustausches entgegenstehen und Unternehmen 
insbesondere davon abhalten, ihre Daten mit Unternehmen zu teilen, zu denen 
keine anderweitige Geschäftsbeziehung besteht. Dies erklärt auch, weshalb viele 
Unternehmen ihre Daten, nur innerhalb ihrer Lieferketten oder bei engen Koope- 
rationen mit anderen Unternehmen teilen.“ 

Auch bei Informationsasymmetrien nach Vertragsschluss können technische 
Einrichtungen zu einem gewissen Grad Abhilfe schaffen. Ein wichtiges Instrument 
für den kontrollierten Datenaustausch stellen Programmierschnittstellen dar, 
über die Computerprogramme der Datennutzer Daten vom Datenhalter automa- 
tisch abrufen können.*® Dabei kann der Datenhalter mithilfe der Programmier- 
schnittstelle vorab festlegen, wer wie oft auf die Daten zugreifen darf und zu wel- 
chen Zwecken sie verwendet werden.“ Über interne Messsysteme ermöglichen 
Anwendungsschnittstellen es den Datenhaltern genau nachzuverfolgen, welche 
Datennutzer wie oft auf bestimmte Daten zugreifen.“ Dadurch bieten Anwen- 
dungsschnittstellen den Datenhaltern ein gewisses Maß an Kontrolle über die von 
ihnen mit anderen Unternehmen geteilten Daten. Sie können aber nicht verhin- 
dern, dass Datennutzer abgerufene Daten später zu vertragswidrigen Zwecken 
verwenden oder sie weiterleiten. Ein höheres Schutzniveau bieten daher Daten- 
Sandboxen, bei denen die Daten vollständig in einem isolierten Datenraum zu- 
gänglich gemacht werden und nur innerhalb dieses geschützten Umfelds analy- 
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siert werden können.” Diese schützen vor einer vertragswidrigen Datenverwen- 
dung oder Datenweitergabe an Dritte. Allerdings bleibt es auch hier möglich, dass 
aus der Analyse der abgeschirmten Daten extrahierte Informationen später mit 
Dritten geteilt werden. Der für den Erwerber und Dritte wirtschaftlich interessan- 
te Informationsgehalt eines Datenbestandes könnte also trotzdem vertragswidrig 
weitergereicht werden. Außerdem sind die technischen Anforderungen an eine 
Daten-Sandbox relativ hoch, wodurch höhere Transaktionskosten beim Datenaus- 
tausch entstehen.**® 


d) Zwischenergebnis 

Insgesamt ist festzuhalten, dass Informationsasymmetrien vor und nach dem Da- 
tenaustausch grundsätzlich überwindbare Hindernisse für den Vertragsschluss 
darstellen. Gerade bei den Informationsasymmetrien nach dem Datenaustausch 
wird deren vollständiger Abbau praktisch aber kaum erreichbar sein, da eine voll- 
ständige Überwachung der Vertragseinhaltung durch den Datenerwerber in der 
Praxis unmöglich ist. Problematisch ist außerdem, dass das Abbauen von Informa- 
tionsasymmetrien neue Transaktionskosten entstehen lässt und einer Standardi- 
sierung des Datenaustausches entgegensteht. Aufgrund von Informationsasymme- 
trien setzen viele Unternehmen das Bestehen eines Vertrauensverhältnisses zum 
Datenempfänger dem Teilen ihrer Daten voraus. Dies erschwert aber den sekto- 
renübergreifenden Datenhandel mit einer Vielzahl von Unternehmen. Aus diesen 
Gründen ist davon auszugehen, dass gerade Informationsasymmetrien nach der 
Datentransaktion ein erhebliches Hindernis für den effizienten Datenaustausch 
darstellen und somit zu einem Marktversagen führen. 


3. Transaktionskosten 

Die Europäische Kommission nimmt an, dass auf B2B-Datenmärkten erhebliche 
Transaktionskosten existieren.“ Dies ist problematisch, da hohe Transaktionskos- 
ten zu einem Marktversagen führen, indem sie an sich effiziente Transaktionen 
verhindern. 


a) Bedeutung von Transaktionskosten in der ökonomischen Theorie 
Bei Transaktionskosten handelt es sich um die Kosten, die bei der Anbahnung und 
der Durchführung einer Transaktion entstehen. Sie stellen also nicht den für eine 
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Gegenleistung zu entrichtenden Preis dar, sondern die für den Abschluss und die 
Durchführung eines Vertrages anfallenden Kosten.“ Aus ökonomischer Perspek- 
tive sind hohe Transaktionskosten schädlich, da sie das Zustandekommen effizien- 
ter Transaktionen verhindern können.” Wenn die Transaktionskosten im Ver- 
gleich zum Mehrwert, den die Parteien von der Transaktion erwarten, zu hoch 
sind, werden diese von der Transaktion Abstand nehmen.®” Auf diese Weise wer- 
den beiderseitig vorteilhafte Austauschverhältnisse verhindert, was zu einer in- 
effizienten Ressourcenallokation und somit zu einem Marktversagen führt. 

Coase beschreibt Transaktionskosten als die Kosten, die erforderlich sind, um 
Vertragspartner zu finden, erfolgreiche Verhandlungen zu führen, einen Vertrag 
aufzusetzen und die notwendigen Kontrollen durchzuführen, sowie um sicherzu- 
stellen, dass die Vertragsbedingungen eingehalten werden.** Die Definition von 
Coase präzisierend wird das Entstehen von Transaktionskosten in drei Phasen un- 
terteilt. So wird zwischen Suchkosten, Vertragsabschlusskosten und Vertrags- 
durchführungskosten unterschieden.®° Die Suchkosten umfassen alle Kosten, die 
Käufer und Verkäufer im Vorfeld aufwenden, um einander zu finden und eine 
Transaktion anzubahnen.®® Sie sind in der Regel hoch für einzigartige oder hete- 
rogene Güter und niedrig für standardisierte oder homogene Güter.” 

Die Vertragsabschlusskosten umfassen die Kosten der Verhandlung zwischen 
den Parteien, der Einigung und der Vertragsaufsetzung.® Verhandlungskosten 
sind die Kosten, die aufgebracht werden müssen, um eine vertragliche Einigung 
über den Preis und die weiteren Vertragsbedingungen zu erzielen.“ Sie entstehen 
vor allem dadurch, dass beide Parteien das für sie jeweils beste Verhandlungser- 
gebnis erzielen wollen und deshalb über die Verteilung des aus der Transaktion 
entstehenden Mehrwerts verhandeln.’ Auch Rechtskosten können zur Höhe der 
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Vertragsabschlusskosten beitragen. Zwar sollen gesetzliche Regeln in vielen Fällen 
dazu beitragen, die Transaktionskosten zu verringern.’ Dies gilt aber nur für Re- 
gelungen, die inhaltlich eindeutig und bestimmt sind und in der Praxis einfach an- 
gewendet werden können. Rechtliche Unsicherheiten erhöhen hingegen die Ver- 
tragsabschlusskosten, da die Vertragsgestaltung aufwendiger ist? und die Partei- 
en dabei gegebenenfalls auf externe Rechtsberater zurückgreifen müssen.’ 
Rechtskosten können außerdem durch die Einhaltung rechtlicher Vorgaben, mit 
denen der Gesetzgeber bestimmte rechtspolitische oder gesellschaftliche Ziele ver- 
folgt, erhöht werden.?* 

Nach der erfolgreichen Einigung durch die Vertragsparteien können noch 
Vertragsdurchführungskosten anfallen. Hierunter fallen alle Kosten, die für die 
Durchführung einer Transaktion notwendig sind. Sie umfassen unter anderem die 
technischen oder logistischen Kosten einer Transaktion. Bei komplexen Transak- 
tionen können zudem bei der Überwachung der Vertragserfüllung durch die Ge- 
genseite hohe Kosten entstehen.*® Dies gilt insbesondere dann, wenn vertragliche 
Pflichten erst in der ferneren Zukunft oder über einen längeren Zeitraum erbracht 
werden müssen.?% Besonders schwierig ist in diesem Zusammenhang die Überwa- 
chung versteckter Handlungen aufgrund von ex-post-Informationsasymmetrien.?7 
Weitere Kosten können bei der rechtlichen Durchsetzung des Vertrags anfallen. 
Vertragsdurchsetzungskosten werden durch rechtliche Unsicherheiten und der 
damit einhergehenden Unvorhersehbarkeit des Ausgangs von Gerichtsverfahren 
erhöht.“ Schließlich müssen die Parteien in diesen Fällen auf externen Rechtsrat 
zurückgreifen und mit längeren Gerichtsverfahren rechnen, die sich über mehre- 
re Instanzen hinziehen.?® 
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b) Suchkosten beim Datenaustausch 

Beim B2B-Datenaustausch ist davon auszugehen, dass die Suchkosten im Allgemei- 
nen hoch sind und in vielen Fällen prohibitive Auswirkungen haben können.” So 
berichtet die Europäische Kommission, dass sich viele Unternehmen über Schwie- 
rigkeiten beim Auffinden von Daten mit dem gewünschten Inhalt und der ge- 
wünschten Qualität beklagen.” 

Dies ist aus mehreren Gründen wenig überraschend. Zum einen weisen Daten 
eine große inhaltliche Heterogenität auf.“ Nicht jedes Datum kann für jeden 
Zweck verwendet werden. Verschiedene Datensätze vermitteln in der Regel unter- 
schiedliche Informationen, die sich nicht immer miteinander substituieren las- 
sen.“ Wenn Unternehmen bei der Datenanalyse einen bestimmten Anwendungs- 
zweck im Auge haben, können sie nicht auf jeden inhaltlich beliebigen Datensatz 
zurückgreifen. Es handelt sich bei Daten um spezifische Güter, die für den Daten- 
nachfrager nur dann interessant sind, wenn sie bestimmte semantische Eigen- 
schaften aufweisen. Wer im Besitz der für den jeweiligen Datennachfrager nützli- 
chen Datensätze ist, ist für den Nachfrager in der Regel nicht offensichtlich. 
Schließlich existieren hierzu weder Datenbanken, noch gibt es viele Unternehmen, 
die ihren Datenbestand aktiv bewerben.?”? Deshalb ist das Auffinden geeigneter 
Vertragspartner, die über die gewünschten Daten verfügen, in vielen Fällen mit 
hohem Aufwand verbunden. 

Zum anderen geht die Sicherstellung der adäquaten Qualität der nachgefrag- 
ten Daten mit erheblichen Kosten einher. Schließlich bestehen zwischen dem Da- 
tenhalter und dem Datennachfrager auch insoweit Informationsasymmetrien.?’ 
Die Überprüfung der Datenqualität kann in der Praxis durch Begutachtungen der 
angebotenen Daten erfolgen. Zum Beispiel kann der Datenerwerber Stichproben 
des Datensatzes untersuchen.” Damit ist aber ein gewisser Aufwand verbunden, 
der den Vertragsabschluss verzögert und zusätzliche Kosten entstehen lässt. Das 


zu rechnen. Andererseits entstehen dann höhere Kosten bei der Vertragsaufsetzung. Siehe hierzu 
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Erfordernis der Begutachtung steht der Standardisierung und insofern auch der 
einfachen und schnellen Anbahnung von Datentransaktionen entgegen. 

Vor diesem Hintergrund ist davon auszugehen, dass Suchkosten allgemein ein 
erhebliches Hindernis für den reibungslosen Datenaustausch zwischen Unterneh- 
men darstellen. Es sind allerdings auch bestimmte Konstellationen denkbar, in de- 
nen die Suchkosten niedrig sind. Dies ist etwa dann der Fall, wenn die Parteien 
bereits in einer Vertragsbeziehung stehen und dadurch wissen, über welche für 
sie interessanten Daten der Datenhalter verfügt. Beispielsweise wird es keine ho- 
hen Suchkosten geben, wenn Unternehmen Daten zur Koordinierung der Liefer- 
kette austauschen.?” Auch bei Daten, die nicht diskret gesammelt werden, dürften 
geringere Suchkosten bestehen. Zum Beispiel kann es bei Daten, die von vernetz- 
ten Geräten gesammelt werden, in vielen Fällen offensichtlich sein, dass der Gerä- 
tehersteller über die generierten Daten verfügt. Nichtsdestotrotz ist die Bedeutung 
der Suchkosten für den Datenaustausch als hoch einzuschätzen. Gerade beim aus 
innovationspolitischer Sicht besonders wertvollen, sektorenübergreifenden Da- 
tenaustausch zwischen Unternehmen, die in keiner geschäftlichen Beziehung zu- 
einanderstehen, dürften sich hohe Suchkosten als äußerst problematisch erwei- 
sen. 


c) Vertragsabschlusskosten 

Hohe Vertragsabschlusskosten können sich beim Datenaustausch vor allem aus 
Schwierigkeiten bei der Preisfindung, dem rechtlichen Aufwand bei der Vertrags- 
gestaltung sowie der Einhaltung regulatorischer Vorgaben für Datentransaktionen 
ergeben. 


aa) Schwierigkeiten bei der Preisfindung 

Bevor eine Datentransaktion zustande kommt, müssen sich die Unternehmen 
über die Bedingungen hierfür einigen. Bei Datentransaktionen gegen Entgelt setzt 
dies unter anderem die Einigung über den für den Datenzugang zu entrichtenden 
Preis voraus. Dabei erfolgt die Preisbildung auf dem sekundären Datenmarkt wie 
auch bei anderen Gütern nach dem Prinzip von Angebot und Nachfrage." In der 
Praxis wirft die Preisfindung jedoch häufig Schwierigkeiten auf.?”? Auch wenn für 


477 Siehe zum vertikalen Datenaustausch Fedkenhauer/Fritzsche-Sterr/u. a., Datenaustausch 
(2017), S. 17. 
478 Lehner, in: Specht-Riemenschneider/Werry/Werry, Datenrecht in der Digitalisierung (2019), 
S. 471 (481). 
479 Zu dem damit verwandten Problem der Bezifferung der Wertbestimmung von Daten siehe 
Nguyen/Paczos, Measuring the economic value of data (2020), S. 32 ff.; v. Grafenstein, Reconciling 
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die Bestimmung des Preises verschiedene Kriterien als Orientierungshilfe heran- 
gezogen werden können,“ haben sich für die meisten Daten noch keine stabilen 
Marktpreise herausgebildet.“®! Hierzu trägt zum einen das niedrige Transaktions- 
volumen auf Märkten für Unternehmensdaten bei.*% Darüber hinaus ist denkbar, 
dass die Heterogenität von Daten und die Kontextabhängigkeit ihres Wertes die 
Preisfindung erschwert. Insofern könnten Datenmärkte Ähnlichkeiten zu den 
Märkten für geistige Eigentumsrechte aufweisen.?#° 


(1) Heterogenität von Daten 

Zunächst wirkt sich auf die Preisfindung das gleiche Problem aus, das bereits das 
Auffinden geeigneter Daten erschwert und somit zu hohen Suchkosten führt: Es 
handelt sich bei Daten nicht um standardisierte Güter, sondern um heterogene 
und individuelle Güter.?%* Dies bedeutet, dass sich der Wert verschiedener Daten- 
sätze erheblich voneinander unterscheiden kann und deshalb der Preis für jeden 
auszutauschenden Datensatz individuell festgesetzt oder verhandelt werden 
muss. Aufgrund der Individualität und Unterschiedlichkeit der gehandelten Daten 
gibt es anders als bei standardisierten Gütern keine Vergleichswerte, auf die bei 
der Preisfindung zurückgegriffen werden kann.”® Jedenfalls bisher fehlt es an ei- 
ner ausreichenden Anzahl vergleichbarer Datentransaktionen, die von den Partei- 
en zur Schätzung des Werts der Daten herangezogen werden können.‘ Mangels 
zur Verfügung stehender Vergleichswerte sind dann umfangreiche Begutachtun- 
gen für die Wertfestsetzung von Datensätzen nötig. 


(2) Kontextabhängigkeit der Preisfindung 
Eine weitere Ursache für Schwierigkeiten bei der Preisfindung liegt darin, dass 
der Wert, den die Parteien bestimmten Daten zuschreiben, stark kontextabhängig 
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481 Lehner, in: Specht-Riemenschneider/Werry/Werry, Datenrecht in der Digitalisierung (2019), 
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ist.” Aus diesem Grund hängt auch der Preis, den unterschiedliche Datennachfra- 
ger bereit sind für ein und denselben Datensatz zu zahlen, maßgeblich von den 
individuellen Umständen der Datentransaktion und des Datennachfragers ab.’?? 
Für die Zahlungsbereitschaft des nachfragenden Unternehmens ist nämlich ent- 
scheidend, welchen individuellen Wert es dem angebotenen Datensatz zuschreibt. 
Dieser richtet sich danach, welchen kommerziellen Mehrwert sich der Nachfrager 
von der Analyse des angebotenen Datensatzes verspricht. Die Höhe des erzielba- 
ren Mehrwerts hängt wiederum maßgeblich von seinen beabsichtigten Verwen- 
dungszwecken, seinen bereits verfügbaren Datenbeständen und seinen Datenana- 
lysefähigkeiten ab. Aus diesem Grund beruht die individuelle Zahlungsbereit- 
schaft maßgeblich auf den Umständen und Voraussetzungen des jeweiligen 
Datenerwerbers ab. Dies erschwert die Standardisierung der Preisfindung und be- 
günstigt langwierige Preisverhandlungen. 


bb) Rechtskosten beim Datenaustausch 

Wie bereits festgestellt wurde, gibt es Anhaltspunkte dafür, dass der rechtliche 
Rahmen für den B2B-Datenaustausch ein wesentliches Hindernis für die Entste- 
hung funktionierender Datenmärkte darstellt.‘®° Es ist wahrscheinlich, dass 
Rechtskosten die Vertragsabschlusskosten erheblich ansteigen lassen. Zum einen 
kann der Rechtsrahmen Auswirkungen auf die Kosten der Vertragsaufsetzung für 
Datentransaktionen haben. Zum anderen kann die Einhaltung gesetzlicher Vorga- 
ben die Kosten für den Vertragsabschluss erhöhen. 


(1) Kosten der Vertragsaufsetzung 

Es ist davon auszugehen, dass die Kosten der Vertragsaufsetzung bei Datentrans- 
aktionen höher sind als bei Transaktionen vieler anderer Gütern. Schwierigkeiten 
beim Datenaustausch werden bereits dadurch hervorgerufen, dass es in der Praxis 
häufig unklar ist, welche Rechte in welchem Umfang an den Daten existieren.?”° 
Dies kann bereits im Vorfeld einer Datentransaktion schwierige und klärungsbe- 
dürftige Rechtsfragen aufwerfen. Aufwendig ist auch die Durchführung von Da- 
tentransaktionen durch gesetzlich ungeregelte Datenlizenzverträge.”! In Abwe- 
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senheit dispositiven Vertragsrechts kommt den individuellen Vereinbarungen der 
Parteien eine überragende Bedeutung zu. Um Rechtsunsicherheiten hinsichtlich 
des Vertragsgegenstands sowie der vertraglichen Rechte und Pflichten der Ver- 
tragsparteien zu vermeiden, empfiehlt es sich, die vertraglichen Pflichten sowie 
eine Vielzahl rechtlicher Eventualitäten ausdrücklich und umfassend im Vertrag 
festzuhalten. 

Die damit einhergehenden Vorteile bei der Individualisierung des Vertrags- 
rahmens gehen mit erheblichen Kosten einher. Zunächst erfordert die Vertrags- 
aufsetzung aufgrund ihrer Komplexität einen gewissen Aufwand seitens der Par- 
teien. So beklagen nicht wenige Unternehmen die derzeit bestehenden rechtlichen 
Unsicherheiten bei der Vertragsgestaltung.”” Aus diesem Grund kann es gerade 
für KMU ohne (spezialisierte) Rechtsabteilung erforderlich sein, externen Rechts- 
rat für die Vertragsaufsetzung herbeizuziehen.”” Darüber hinaus eröffnet das 
Fehlen dispositiver Gesetzesvorschriften einen großen Verhandlungsspielraum 
bei der Vertragsaufsetzung. Wenn alle wesentlichen Vertragspunkte zur freien 
rechtlichen Disposition stehen und es an einem gesetzlichen Leitbild fehlt, kann 
dies zu zähen und teuren Verhandlungen führen und den Vertragsabschluss in die 
Länge ziehen. Diese Umstände stehen einer rechtlichen Standardisierung des B2B- 
Datenaustauschs derzeit entgegen. 


(2) Rechtseinhaltungskosten 
Darüber hinaus können den Vertragsparteien hohe Kosten durch die Einhaltung 
regulatorischer Vorgaben für den Datenaustausch entstehen. Dies gilt insbesonde- 
re hinsichtlich der DSGVO. Deren Regelungen stellen, wie bereits festgestellt, ein 
erhebliches Hindernis für den B2B-Datenaustausch dar.“”* Aufgrund der weiten 
Auslegung personenbezogener Daten nach der DSGVO ist ihre Anwendbarkeit bei 
jeder Datentransaktion gründlich zu prüfen. Diese Prüfung ist in vielen Fällen auf- 
wendig und komplex. Schließlich ist das Vorliegen eines Bezugs zu einer identifi- 
zierbaren Person kontextabhängig und Feststellung des Personenbezugs erfordert 
die Auswertung aller gegenständlichen Daten auf ihrer semantischen Ebene. 
Wenn die Datentransaktion (auch) personenbezogene Daten zum Gegenstand 
hat, muss für die Rechtmäßigkeit der Transaktion eine der Rechtmäßigkeitsbedin- 
gungen nach Art. 6 DSGVO erfüllt sein. Als einzige tragbare und zumindest ansatz- 
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weise verlässliche Rechtsgrundlage kommt dabei die Einwilligung der Betroffenen 
nach Art. 6 Abs. 1 UAbs. 1 lit. aDSGVO in Betracht. Voraussetzung einer Datenüber- 
mittlung wird deshalb die Einholung informierter und freiwilliger Einwilligungen 
aller Betroffenen sein. Dies erfordert, dass die Einwilligungen auf der Grundlage 
eindeutiger Informationen zum Personenkreis der potenziellen Empfänger und zu 
deren Verarbeitungszwecken abgegeben werden.” Blankoeinwilligungen und 
pauschale Einwilligungserklärungen sind hingegen unbestimmt und daher un- 
wirksam.?°® Die Einholung hinreichend spezifischer Einwilligungen ist aufwendig 
und geht, insbesondere wenn eine Vielzahl von Personen betroffen ist, mit hohen 
organisatorischen Kosten einher. Alternativ zur Einholung von Einwilligungen 
können Datenhalter personenbezogene Daten auch anonymisieren. Hierbei ist 
aber zu berücksichtigen, dass auch die effektive Anonymisierung großer Daten- 
mengen mit erheblichen technischen und organisatorischen Kosten einhergeht 
und das Risiko der De-Anonymisierung die Rechtssicherheit dieser Verfahren ein- 
schränkt.” Hinzu kommt, dass erfolgreiche Anonymisierungen den analytischen 
Wert der Daten für viele Anwendungszwecke schmälern.”® Es gibt insoweit kei- 
nen Königsweg für die Herstellung der datenschutzrechtlichen Konformität von 
Datentransaktionen. Die Übermittlung personenbezogener Daten wird daher mit 
hohen Kosten verbunden sein und unter Umständen die Einholung spezialisierten 
Rechtsrats erfordern. 

Unternehmen sind außerdem verpflichtet, kartellrechtliche Vorgaben beim 
Datenaustausch einzuhalten.” Die Einhaltung des Kartellrechts stellt ein geringe- 
res Problem für den B2B-Datenaustausch dar als die Befolgung der DSGVO. 
Schließlich sind nur Datenübermittlungen an (potenzielle) Wettbewerber kartell- 
rechtlich problematisch. Nichtsdestotrotz muss die kartellrechtliche Zulässigkeit 
von B2B-Datentransaktionen immer im Einzelfall festgestellt werden, wodurch 
Kosten entstehen. Da es für kartellrechtliche Laien schwierig ist, wettbewerbs- 
schädliche Datentransaktionen zu identifizieren,’ wird häufig die Einholung ex- 
ternen Rechtsrats erforderlich sein. 
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d) Vertragsdurchführungskosten 

Unter die Vertragsdurchführungskosten fallen alle Kosten, die für die Durchfüh- 
rung und Abwicklung einer Transaktion notwendig sind. Hierbei handelt es sich 
zum einen um die Kosten, die bei der technischen Umsetzung der Datentransakti- 
on anfallen. Zum anderen entstehen Kosten durch die Überwachung und Sicher- 
stellung der Einhaltung der vertraglichen Bestimmungen. Zu beachten ist, dass die 
Kosten der Vertragsdurchführung, die zeitlich erst nach Abschluss des Vertrages 
anfallen, dennoch die Bereitschaft der Parteien zum Abschluss des Vertrages be- 
einflussen. Schließlich nehmen die Parteien die erwarteten Vertragsdurchfüh- 
rungskosten in ihre private Kosten-Nutzen-Rechnung zur Beurteilung der Trans- 
aktion ex ante auf. 


aa) Technische Kosten der Vertragsdurchführung 

Bei der Transaktionsdurchführung fallen technische Kosten zunächst bei der 
Übertragung der Daten vom Datenhalter auf den Datennutzer beziehungsweise 
bei der Zugangsgewährung an. Darüber hinaus kann die für die Datennutzung er- 
forderliche Herstellung der Dateninteroperabilität mit Kosten verbunden sein. 


(1) Kosten der Übertragung von Daten 

Die Kosten der technischen Datenweitergabe hängen maßgeblich von dem gewähl- 
ten Übertragungsmechanismus ab. Eher primitive Wege der Datenweitergabe, wie 
das Hoch- und Herunterladen von Daten auf unternehmenseigenen Servern oder 
den Servern von File-Hosting- und Cloud-Dienstleistern,°” dürften in der Regel mit 
überschaubaren Kosten verbunden sein. Höhere Kosten sind aber bei ausgefeilte- 
ren Möglichkeiten des Datenaustausches zu erwarten, insbesondere bei der Ver- 
wendung von Programmierschnittstellen und Daten-Sandboxen.°” Dort fallen un- 
ter Umständen hohe Kosten für die Errichtung und den Betrieb der Einrichtungen 
für den Datenaustausch an. So schätzt das Software-Unternehmen DreamFactory 
die Kosten für die Errichtung einer eher simplen Programmierschnittstelle auf 
20.000 USD.’® Freilich kann hierfür auch auf das Angebot externer Anbieter zu- 
rückgegriffen werden. Aber auch dann fallen nicht zu vernachlässigende Kosten 
an. Noch deutlich höher sind die Kosten für eine Daten-Sandbox. So verlangt der 
Anbieter Data Republic für die Nutzung einer von ihm entwickelten Daten-Sand- 
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box-Architektur eine jährliche Gebühr in Höhe von 120.000 USD.°" Diese Beispiele 
zeigen, dass die technische Abwicklung von Datentransaktionen durchaus mit ho- 
hen Kosten verbunden sein kann. Dies gilt insbesondere dann, wenn der Datenhal- 
ter sich nur an wenigen Transaktionen beteiligt und die Fixkosten daher nicht auf 
eine hohe Transaktionszahl verteilen kann. 


(2) Kosten der Herstellung der Interoperabilität von Daten 

Ein weiterer, nicht zu vernachlässigender Kostenpunkt bei der technischen Durch- 
führung von Datentransaktion kann durch das Herstellen der Interoperabilität 
von Daten entstehen. Die fehlende Interoperabilität von Datensätzen stellt nach 
den Aussagen von Unternehmen ein erhebliches Hindernis für den reibungslosen 
Datenaustausch dar.’ Schließlich haben Datennachfrager nur dann ein Interesse 
am Datenerwerb, wenn sie die Daten anschließend auch nutzen und gegebenen- 
falls mit eigenen Datenbeständen zusammenlegen können. Hierzu ist aber die In- 
teroperabilität der erworbenen Daten mit ihren eigenen Systemen und Daten er- 
forderlich. 


(a) Dateninteroperabilität 

Da der Begriff der Interoperabilität in verschiedenen Anwendungsbereichen nicht 
immer einheitlich verwendet wird,’ ist sorgfältig zu differenzieren, worauf sich 
Interoperabilität beim Datenaustausch bezieht. Allgemein bezeichnet Interopera- 
bilität die Fähigkeit eines Systems mit einem anderen, technisch verschiedenen 
System zu kommunizieren und zusammenzuarbeiten.’” Interoperabilität spielt 
eine wichtige Rolle im Softwarebereich, da sie eine Voraussetzung für das erfolg- 
reiche Zusammenarbeiten von unterschiedlichen Programmen ist.” 

Im Rahmen des Datenaustausches ist die Dateninteroperabilität von Bedeu- 
tung, da sie für die Nutzung derselben Daten durch verschiedene IT-Systeme not- 
wendig ist.” Unterschieden wird zwischen der syntaktischen und der semanti- 
schen Interoperabilität, wobei beide Arten der Interoperabilität in der Realität 
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häufig zusammenfallen.°!° Syntaktische Interoperabilität bezeichnet die Kompati- 
bilität des Datenformats und der Datenstruktur, die beim Datenaustausch verwen- 
det werden.°" Sie liegt dann vor, wenn die durch die Daten übermittelten Informa- 
tionen anhand von „grammatikalischen“ Regeln („in einer gemeinsamen Spra- 
che“) kodiert wurden, die beide Systeme verstehen können.” Demgegenüber setzt 
die semantische Interoperabilität voraus, dass die verschiedenen Systeme auch 
den Sinn- und Bedeutungsgehalt der als Daten übermittelten Informationen ver- 
stehen können.’" Hieran fehlt es, wenn trotz einheitlicher Datenformate die von 
verschiedenen Systemen verwendeten Datenmodelle und -schemata unterschied- 
lich und daher inkompatibel sind.°'* Dann kann es aufgrund eines fehlenden ein- 
heitlichen „Vokabulars“ zu Verständnisproblemen kommen, da ein anderes Sys- 
tem nicht nachvollziehen kann, was ein bestimmter Datenpunkt inhaltlich bedeu- 
ten soll.” Sowohl die syntaktische als auch die semantische Interoperabilität sind 
erforderlich, um die vollständige Interoperabilität zwischen Datensätzen zu errei- 
chen." Zusammenfassend setzt die Interoperabilität von Datensätzen demnach 
voraus, dass Daten und Metadaten nach vereinbarten Modellen und Schemata 
strukturiert und Daten anhand einheitlicher Klassifizierungen und Vokabulare ko- 
diert werden.’ 


(b) Kosten fehlender Dateninteroperabilität 

Datennachfrager haben nur dann Interesse am Erwerb von Daten, wenn sie diese 
auch analysieren und nutzen können. Dies setzt aber voraus, dass die Daten so- 
wohl auf der syntaktischen als auch auf der semantischen Ebene interoperabel 
sind.” In der Praxis stellt dies häufig ein Problem dar, da Unternehmen unter- 
schiedliche Varianten von Datenmodellen und -schemata verwenden und es inso- 
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weit an einer Harmonisierung fehlt.’ Dies ist nicht nur sektorenübergreifend ein 
Problem. Sogar innerhalb einer Organisation werden oft unterschiedliche Daten- 
modelle verwendet. Einer Harmonisierung steht entgegen, dass es kein einzig rich- 
tiges Datenmodell gibt, sondern unterschiedliche Datenmodelle für verschiedene 
Zwecke am besten geeignet sind.” 

Die fehlende Interoperabilität von Daten kann nachträglich hergestellt wer- 
den. Hierbei fallen aber wesentliche Kosten an.’ Dies gilt insbesondere dann, 
wenn Daten aus verschiedenen Quellen kombiniert werden und einen einheitlich 
strukturierten Datensatz ergeben sollen, etwa wenn externe Daten mit internen 
Daten verknüpft werden.” Dann müssen unter Umständen erhebliche Ressourcen 
aufgewendet werden, bevor die gemeinsame Analyse der Daten möglich ist. Da die 
gemeinsame Analyse mehrere Datensätze aufgrund von Verbundvorteilen aber 
besonders attraktiv ist,” stellen die Probleme bei der Zusammenlegung unter- 
schiedlicher Datensätze ein gravierendes Hindernis für den Erwerb externer Da- 
ten dar. Ohne die Interoperabilität der Daten hat der Datenempfänger keinen An- 
reiz zur Datentransaktion, da er sie nicht verwenden kann. Die mit der Herstel- 
lung der Interoperabilität einhergehenden Kosten können aber im Einzelfall 
prohibitive Wirkungen für den Abschluss von Datentransaktionen entfalten. Aus 
diesem Grund wird die Standardisierung von Daten, also die einheitliche Forma- 
tierung, Strukturierung und Klassifizierung, als eine wichtige Voraussetzung für 
einen funktionierenden Datenaustausch zwischen Unternehmen angesehen.” 


bb) Kosten der Durchsetzung vertraglicher Bestimmungen 

Auch die Durchsetzung der vertraglichen Bestimmungen, auf die sich die Parteien 
bei einer Datentransaktion geeinigt haben, kann mit erheblichen Kosten verbun- 
den sein.’ Allgemein sind Vertragsdurchsetzungskosten gering, wenn Vertrags- 
brüche leicht zu beobachten sind und die Beseitigung oder Bestrafung von Ver- 
tragsbrüchen einfach durchzusetzen ist.’ Bei Datentransaktionen ist in der Regel 
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weder das eine noch das andere der Fall. Die hohen Durchsetzungskosten können 
sich daher negativ auf die Bereitschaft von Unternehmen zum Datenaustausch 
auswirken. Zwar regeln Datenhalter und Datenerwerber vertraglich, ob die Daten 
an Dritte weitergegeben werden dürfen und zu welchen Zwecken die Daten analy- 
siert werden dürfen.” Hierdurch können Datenhalter ihre rechtlichen und ge- 
schäftlichen Interessen schützen. In der Praxis ist die effektive Durchsetzung der 
Vereinbarungen zum Schutz der Datenhalter aber schwierig, weshalb diese in vie- 
len Fällen von der Weitergabe ihrer Daten absehen. Schließlich müssen sie auf- 
grund der schwachen Durchsetzbarkeit der Vereinbarungen befürchten, dass ihre 
Daten von den Erwerbern vertragswidrig und entgegen ihren Interessen verwen- 
det werden. 


(1) Hohe Überwachungskosten 

Die schwache Durchsetzbarkeit von Verträgen in der Praxis liegt zum einen daran, 
dass die Überwachungskosten sehr hoch sein können. Ob der Datenerwerber ver- 
tragsgemäß mit den Daten umgeht, ist in der Regel nämlich nur mit sehr hohem 
Aufwand oder überhaupt nicht festzustellen. Dies liegt daran, dass der Datenhal- 
ter mit der Weitergabe der Daten die faktische Kontrolle über sie verliert.” Au- 
ßerdem entstehen bei der Datenübermittlung ex-post-Informationsasymmetrien. 
Der Datenhalter kann nicht beurteilen, wie der Datenerwerber mit den Daten um- 
geht und ob er sie gegebenenfalls an Dritte weiterleitet.°”° Diese Umstände führen 
dazu, dass Datenhalter in der Praxis kaum überwachen können, ob sich ihre Ver- 
tragspartner entsprechend der vertraglichen Regelungen verhalten. Die Nicht- 
überwachbarkeit vertraglicher Bestimmungen kann dazu führen, dass Datenhal- 
ter von grundsätzlich vorteilhaften Datentransaktionen Abstand nehmen, da sie 
mit dem opportunistischen Verhalten ihrer Vertragspartner rechnen müssen. Eine 
gewisse Abhilfe können hier technische Mechanismen wie Daten-Sandboxen leis- 
ten.°! Deren Nutzung eignet sich aber nicht für alle Zwecke und kann mit erhebli- 
chen Kosten einhergehen,’ so dass die Kosten für die Durchsetzung vertraglicher 
Bestimmungen und damit die Transaktionskosten hoch bleiben. 


527 Siehe Kap. 3, C. III. 1. b) bb) und Hennemann, RDi 2021, 61 (64, Rn. 14); Schur, GRUR 2020, 1142 
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(2) Unzureichender rechtlicher Schutz 

Selbst wenn der Datenhalter von einem Vertragsbruch erfährt, sind seine Möglich- 
keiten zur Wiederherstellung des Zustandes vor dem Vertragsbruch begrenzt. 
Wenn der Erwerber die Daten in vertragswidriger Weise analysiert und verwen- 
det hat, kann der Datenhalter unter Umständen schuldrechtlichen Schadensersatz 
($$ 280 Abs. 1, 241 Abs. 2 BGB) verlangen. Die Ermittlung der Schadenshöhe kann 
in der Praxis aber Schwierigkeiten aufwerfen, da hierfür ein konkreter Schaden 
beziffert werden muss. Vertragsstrafen oder vertragliche Schadenspauschalierun- 
gen können die Rechtsposition des Datenhalters immerhin zu einem gewissen 
Grad verbessern.” 

Unzulänglich ist insbesondere der Rechtsschutz gegenüber Dritten, wenn der 
Datenerwerber die erhaltenen Daten unbefugt an Dritte weitergibt. Dann kann 
der Datenhalter zwar gegen seinen Vertragspartner mit Schadensersatzansprü- 
chen vorgehen. Er kann mangels eines Eigentumsrechts an Daten jedoch weder 
die Löschung noch die Herausgabe der Daten durch den Dritten verlangen. An- 
ders verhält es sich nur dann, wenn die geteilten Daten dem geschäftlichen Ge- 
heimnisschutz unterliegen. In diesem Fall kann der Datenhalter über § 4 Abs. 3 S. 1 
GeschGehG auch gegen Dritte, die unbefugt Daten vom Vertragspartner erlangt ha- 
ben, vorgehen. In der Praxis existieren aber Schwierigkeiten bei der effektiven 
Durchsetzung von Ansprüchen nach dem GeschGehG.°® Zudem wirft die Eröff- 
nung des sachlichen Schutzbereichs des GeschGehG im Hinblick auf Daten mitun- 
ter Schwierigkeiten auf.” Die Wiederherstellung des Zustands vor dem Vertrags- 
bruch ist deshalb in den meisten Fällen nicht oder nur sehr schwer zu erreichen. 


e) Zwischenergebnis 

Im Ergebnis gibt es starke Anhaltspunkte dafür, dass beim Datenaustausch hohe 
Transaktionskosten anfallen. Diese können sowohl bei der Anbahnung als auch 
beim Abschluss und der Durchführung einer Datentransaktion entstehen. Unter- 
nehmen müssen in vielen Fällen erhebliche zeitliche, personelle und finanzielle 
Ressourcen aufwenden, um eine Datentransaktion erfolgreich durchführen zu 
können. Die hohen Transaktionskosten schrecken potenzielle Vertragsparteien ab 
und können somit das Zustandekommen ansonsten effizienter Transaktionen ver- 
hindern. Es ist zu befürchten, dass Transaktionskosten ein wesentliches Hindernis 
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für den verstärkten Austausch von Daten zwischen Unternehmen darstellen und 
einer Standardisierung des Datenhandels entgegenstehen. 


4. Marktmacht 

Datennachfragende Unternehmen tragen häufig vor, dass sie von größeren Unter- 
nehmen entweder überhaupt keinen Zugang zu deren Daten erhalten oder im Ge- 
genzug hohe Gebühren oder anderweitig nachteilige Konditionen akzeptieren 
müssen.” Ein Grund hierfür könnte in der hohen Marktmacht von Datenhaltern 
liegen. 


a) Marktmacht in der ökonomischen Theorie 


aa) Auswirkungen von Marktmacht 

Zur Verdeutlichung der Auswirkungen von Marktmacht lässt sich ein Markt, auf 
dem ein Anbieter Marktmacht hat, einem vollkommen wettbewerblichen Markt 
gegenüberstellen. Bei einem Markt mit vollkommenem Wettbewerb gibt es so vie- 
le Anbieter und Nachfrager, dass keiner von ihnen den Marktpreis durch seine in- 
dividuellen Entscheidungen beeinflussen kann.” Der Marktpreis entspricht dann 
den Grenzkosten der Anbieter, wodurch eine Pareto-effiziente Allokation erreicht 
wird.” Demgegenüber wird die Preissetzungsmacht eines marktmächtigen Unter- 
nehmens nicht oder nur in geringerem Maße durch Wettbewerber begrenzt.” 
Das marktmächtige Unternehmen kann daher einen Preisaufschlag gegenüber sei- 
nen Kunden durchsetzen.” Es ist in der Lage, den Preis eines Guts über das Wett- 
bewerbsniveau anzuheben, ohne dabei einen Absatzrückgang hinnehmen zu müs- 
sen, der so stark ist, dass die Preiserhöhung unrentabel wird.’ Die Existenz von 
Marktmacht ist nicht nur deshalb problematisch, weil sie zu Verteilungswirkun- 
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gen zugunsten des marktmächtigen Unternehmens führt. Die durch Marktmacht 
überhöhten Preise reduzieren außerdem die Allokations- und Produktionseffizi- 
enz und führen somit zu Wohlfahrtsverlusten.’* 


bb) Voraussetzungen von Marktmacht 

Die Marktmacht eines Unternehmens ist eng mit der auf dem jeweiligen Markt 
vorherrschenden Marktstruktur verbunden. Die Marktstruktur beschreibt in ers- 
ter Linie den Grad der Unternehmenskonzentration und der Produktdifferenzie- 
rung sowie das Vorhandensein von Hindernissen für den Markteintritt neuer Un- 
ternehmen. Ein Extrem denkbarer Marktstrukturen stellt der vollkommene oder 
perfekte Markt dar, in dem es eine große Anzahl an Anbietern und Nachfragern 
gibt und keine Marktzutrittsschranken vorhanden sind. Bei einer solchen Markt- 
struktur verfügt kein Unternehmen über Marktmacht und der Preis kann von kei- 
nem Unternehmen einseitig beeinflusst werden.” Demgegenüber stellt ein Mono- 
pol das andere Extrem möglicher Marktstrukturen dar. Bei einem Monopol gibt es 
nur einen einzigen Anbieter eines Gutes, der alleine die gesamte Marktnachfrage 
bedient, und durch Marktzutrittsschranken vor dem Markteintritt anderer Unter- 
nehmen geschützt ist.°”° Zwischen perfektem Wettbewerb und Monopol sind viele 
Marktformen mit einer begrenzten Wettbewerberzahl denkbar.°* 

Ein Monopol kann nur dann entstehen und fortbestehen, wenn der Monopo- 
list durch ein Marktzutrittshindernis vor dem Markteintritt anderer Unternehmen 
geschützt ist.°”’ Das Monopol kann insbesondere auf dem Schutz durch staatliche 
Regulierung, dem Vorliegen starker Skaleneffekte oder der Kontrolle des für den 
Markteintritt erforderlichen Zugangs zu einer essenziellen Ressource oder einer 
wesentlichen Einrichtung (essential facility) beruhen.°® Bei der Kontrolle einer 
notwendigen Ressource oder Einrichtung kann der Monopolist den Markteintritt 
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anderer Unternehmen verhindern, indem er ihnen den Zugang zu der notwendi- 
gen Ressource verweigert.” 


b) Marktmacht beim B2B-Datenaustausch 

Fraglich ist, ob Märkte für Unternehmensdaten durch das Bestehen von Markt- 
macht beeinflusst und gehemmt werden.” Hierfür kommt es darauf an, ob (man- 
che) Datenhalter auf Datenmärkten über eine gewisse Marktmacht verfügen, auf- 
grund derer sie den Nachfragern ihrer Daten den Zugang zu diesen verweigern 
oder für den Zugang überhöhte Preise verlangen können.” 


aa) Herrschaft über nicht-reproduzierbare und -substituierbare Daten 

Die Antwort auf diese Frage hängt entscheidend davon ab, ob sich der Halter eines 
Datensatzes einem funktionierenden Wettbewerb auf dem Angebotsmarkt für den 
jeweiligen Datensatz ausgesetzt sieht. Dies kann nicht pauschal beantwortet wer- 
den, sondern hängt von dem Informationsgehalt und den Umständen der Erhe- 
bung der jeweiligen Daten ab. Eine starke Marktmachtstellung hat ein Datenan- 
bieter dann, wenn seine Daten aufgrund ihres Informationsgehalts nicht durch 
andere Daten substituiert werden können und er andere Unternehmen von der 
(erneuten) Erhebung beziehungsweise der Reproduktion der Daten ausschließen 
kann.’® Umgekehrt ist das Vorliegen von Marktmacht aber dann ausgeschlossen, 
wenn die Daten des Datenanbieters aus Sicht der Nachfrager durch die Daten ei- 
ner Vielzahl anderer Unternehmen funktionell substituiert werden können oder 
die Daten des Datenanbieters auch ohne die Entstehung prohibitiv hoher Kosten 
durch den Nachfrager reproduziert werden können. 
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bb) Kontrolle der Datenerhebung 
Ob ein Unternehmen die Erhebung bestimmter Daten kontrolliert, hängt davon 
ab, ob es Dritte von der Erhebung ausschließen kann. Wie zuvor festgestellt, kön- 
nen Dritte auf der semantischen Ebene von Daten nur in manchen Fällen von der 
Erhebung und Nutzung ausgeschlossen werden.” Bei Daten über Vorgänge, die 
sich von jedermann beobachten und aufzeichnen lassen, ist ein Ausschluss Dritter 
von der Datenerhebung grundsätzlich nicht möglich.’ Nur ausnahmsweise wird 
eine Reproduktion solcher Daten unmöglich sein. Dies ist etwa dann der Fall, 
wenn die aufzuzeichnenden Vorgänge in der Vergangenheit liegen oder die paral- 
lele beziehungsweise erneute Erhebung der Daten mit Kosten in prohibitiver 
Höhe verbunden ist.°® Gerade bei klassischen personenbezogenen Daten wird da- 
von ausgegangen, dass die parallele oder erneute Datenerfassung grundsätzlich 
möglich ist.°® 

Anders verhält es sich, wenn die gegenständlichen Daten nur aus einer Quelle 
gesammelt werden können und der Datenanbieter diese Quelle kontrolliert. Dann 
hat er einen exklusiven Zugang zu den Daten und kann Dritte von der Erhebung 
und Nutzung dieser Daten ausschließen. Hierunter fallen in erster Linie einzigar- 
tige Daten aus der Industrie, die nur aus einer Quelle generiert werden können.” 
Ein wichtiges Beispiel hierfür sind Daten, die von mit dem Internet verbundenen 
Geräten stammen.”® So kann zum Beispiel ein Automobilhersteller unter Umstän- 
den ein Monopol auf die von seinen Fahrzeugen generierten Daten haben.’ In 
ähnlicher Weise können Unternehmen auch die Erhebung von Daten in ihren für 
Dritte unzugänglichen Produktionsstätten kontrollieren. Eine Monopolstellung 
kann aber auch in diesen Fällen nur dann angenommen werden, wenn keine 
funktionalen Substitute für die Daten des Anbieters verfügbar sind.°°° 
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cc) Substituierbarkeit von Daten 
Ein Substitut für ein bestimmtes Gut liegt dann vor, wenn dieses die gleichen oder 
ähnliche Bedürfnisse befriedigt und daher vom Nachfrager als gleichwertig ange- 
sehen werden kann. Entscheidend ist, dass die beiden Güter aus Sicht des Nachfra- 
gers funktionell austauschbar sind, also für ihn den gleichen Zweck erfüllen kön- 
nen." Aus diesem Grund hängt das Vorliegen einer Substitutionsbeziehung zwi- 
schen unterschiedlichen Datensätzen von dem Zweck ab, für den der Nachfrager 
die Daten verwenden möchte. Folglich kann die Marktmacht von Datenanbietern 
nicht pauschal beurteilt werden. Zu berücksichtigen sind immer der Anwendungs- 
zweck des Nachfragers und die in den Daten verkörperten Informationen.°* 
Grundsätzlich ist davon auszugehen, dass die Daten unterschiedlicher Unter- 
nehmen aus gegebenenfalls unterschiedlichen Quellen in vielen Fällen miteinan- 
der substituiert werden können und daher einen adäquaten Ersatz füreinander 
darstellen.’ So wird beim maschinellen Lernen künstlich intelligenter Systeme 
mittels Daten in der Regel angenommen, dass es nicht nur einen einzigen geeigne- 
ten Trainingsdatensatz gibt, sondern unterschiedliche Datensätze mit ähnlichen 
Erfolgen verwendet werden können.’° An der Substituierbarkeit verschiedener 
Datensätze kann es aber insbesondere in Konstellationen des Internets der Dinge 
fehlen, in denen der Zugang zu bestimmten IoT-Daten begehrt wird, die für die 
Erbringung komplementärer Dienste oder die Entwicklung komplementärer Pro- 
dukte auf einem sekundären Markt benötigt werden.°® Auch hier ist aber immer 
der vom Nachfrager konkret beabsichtigte Verwendungszweck zu berücksichti- 
gen.’ Die Nicht-Substituierbarkeit der Daten kann zum Beispiel dann angenom- 
men werden, wenn eine Werkstatt zur Reparatur eines Fahrzeugs den Zugang zu 
den individualisierten Nutzungsdaten des jeweiligen Kunden benötigt.” Der 
Rückgriff auf die Daten anderer, vergleichbarer Fahrzeuge reicht für die erfolgrei- 


561 Thomas, in: Kling/Thomas, Kartellrecht, $8 Rn. 127. 

562 Drexl, JIPITEC 8 (2017), 257 (281, Rn. 128). 

563 Sivinski/Okuliar/Kjolbye, European Competition Journal 13 (2017), 199 (215); Duch-Brown/Mar- 
tens/Mueller-Langer, The economics of ownership (2017), S. 20. 

564 Europäische Kommission, Entscheidung vom 6. Dezember 2016, M.8124, Rn. 253 ff. - Micro- 
soft/LinkedIn; Hillmer, Daten als Rohstoffe (2021), S. 228 f., 304; Sivinski/Okuliar/Kjolbye, European 
Competition Journal 13 (2017), 199 (216). 

565 Dann liegt eine Flaschenhals-Situation vor, in der die Daten eine essentielle Ressource für 
den Wettbewerb auf einem nachgelagerten Markt darstellen, siehe hierzu allgemein Kerber/ 
Schwalbe, in: MüKo WettbR, Grundlagen Rn. 636 f.; Lianos/Carballa, Economic Power and New 
Business Models (2021), S. 15. 

566 Drexl, JIPITEC 8 (2017), 257 (281, Rn. 128). 

567 Schmidt, Zugang zu Daten nach europäischem Kartellrecht (2020), S. 380; Kerber/Specht, Da- 
tenrechte (2019), S. 175. 
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che Reparatur dann nicht aus.°®® In anderen Konstellationen kann es aber genü- 
gen, dass der Datennachfrager den Zugang zu vergleichbaren Daten anderer Auto- 
mobilhersteller erhält. 


dd) Gatekeeper-Stellung der Hersteller datensammelnder Geräte 

Ein Datenmonopol des Geräteherstellers kann insbesondere gegenüber den Nut- 
zern seiner Geräte bestehen. In vielen Fällen konstruieren die Gerätehersteller 
ihre Produkte so, dass die Gerätenutzer hierauf nicht zugreifen können.’ Der Ge- 
rätehersteller nimmt dann eine Gatekeeper-Stellung für die durch das Gerät ge- 
sammelten Daten ein.’ Für den Gerätenutzer kann es aber nützlich oder sogar 
notwendig sein, dass er Zugang zu den von seinem Gerät generierten Daten erhält. 
Zum Beispiel kann er die Daten für eigene Geschäftsaktivitäten verwenden”! oder 
sie an externe Dienstleister auf Sekundärmärkten weiterleiten, um günstigere 
oder bessere Dienstleistungen von diesen zu erhalten.” Der Datenzugang kann 
daneben auch erforderlich sein, wenn der Nutzer auf die Geräte eines anderen 
Herstellers umsteigen möchte und seine in der Vergangenheit generierten Daten 
portieren, also „mitnehmen“ möchte.’ Allerdings kann ein funktionierender 
Wettbewerb auf dem Primärmarkt für das jeweilige Gerät die Machtstellung des 
Herstellers verringern, da der Gerätenachfrager die Datenzugangsbedingungen 
unterschiedlicher Gerätehersteller in seiner Kaufentscheidung berücksichtigen 
kann.°”* Abgesehen von solchen Flaschenhals-Situationen im Bereich des Internets 
der Dinge sind auch andere Konstellationen möglich, in denen ein Unternehmen 
über einzigartige Daten verfügt, die ein anderes Unternehmen für innovative Ge- 
schäftsaktivitäten zwingend benötigt. Es ist nicht ausgeschlossen, dass vereinzelt 
Unternehmen über Spezialdaten verfügt, die ein anderes Unternehmen dringend 


568 Schweitzer, GRUR 2019, 569 (573). 

569 Atik/Martens, JIPITEC 12 (2021), 370 (374, Rn. 12). Dies soll sich nach Art. 3 DA-E künftig än- 
dern; vorgesehen ist dort ein „data access by default“, siehe Hennemann/Steinrötter, NJW 2022, 
1481 (1483, Rn. 11). 

570 Schmidt, Zugang zu Daten nach europäischem Kartellrecht (2020), S. 373; Kerber, JIPITEC 9 
2018, 310 (317, Rn. 18). 

571 Beispielsweise können Landwirte die Daten von Landmaschinen für moderne Dünge-Metho- 
den benötigen, siehe Atik/Martens, JIPITEC 12 (2021), 370 (374, Rn. 11 m. w.N.). 

572 Siehe zu den möglichen Zusatzdiensten, die durch den Zugang zu Fahrzeugdaten ermöglicht 
werden bei Metzger, GRUR 2019, 129 (130); Martens/Mueller-Langer, Access to digital car data 
(2018), S. 7; Determann, Hastings Law Journal 70 (2018), 1 (28 ff.). 
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als Input für eine Analyse benötigt. Bisher liegen allerdings keine Anhaltspunkte 
dafür vor, dass solche Situationen in der Praxis weit verbreitet sind. 


ee) Ausnutzung der Marktmacht auf Datenmärkten 

Wenn ein Datenhalter aufgrund seiner Kontrolle nicht-substituierbarer Daten 
über eine hohe Marktmacht verfügt, kann er diese Situation auf zwei Weisen aus- 
nutzen. Zum einen kann er überhöhte Preise für den Datenzugang verlangen, um 
den zu erwartenden Gewinn des Nachfragers fast vollständig abzuschöpfen.?’ 
Zum anderen kann ein Unternehmen, das eine für den Eintritt auf einen Markt 
notwendige Ressource kontrolliert, den Zugang hierzu verweigern, um so einen 
nachgelagerten Markt abzuschotten.’’ Letzteres ist dann attraktiv, wenn der Da- 
tenhalter selbst auf dem nachgelagerten Markt tätig ist. Er kann dann durch künst- 
liche Marktzutrittsschranken Wettbewerber vom Sekundärmarkt fernhalten und 
dort eine Monopolrente erzielen.°”’ Darüber hinaus scheinen Unternehmen den 
Datenzugang auch aus strategischen Gründen zu verweigern, weil sie davon aus- 
gehen, dass das Teilen von Daten zum Entstehen von verstärktem Wettbewerb auf 
dem Primärmarkt, bei dessen Bedienung die Daten anfallen, beiträgt. Unterneh- 
men befürchten, dass sie durch die Datenweitergabe wettbewerbliche Vorteile 
verlieren können oder in der Zukunft Opfer „kreativer Zerstörung“ werden.’”® Er- 
folgsversprechend ist diese Strategie langfristig aber nur, wenn sie hinsichtlich 
der Daten über eine gewisse Marktmacht verfügen. 


c) Zwischenergebnis 

Es kann nicht allgemein davon ausgegangen werden, dass es auf B2B-Datenmärk- 
ten zu Marktversagen aufgrund hoher Marktmachtkonzentration kommt. Ein Da- 
tenhalter ist auf dem Markt für Daten nur dann marktmächtig, wenn er die Erhe- 
bung der gefragten Daten kontrolliert und es für diese Daten keine adäquaten Sub- 
stitute gibt. Dies kann der Fall sein, wenn ein Maschinenhersteller exklusiv über 
nicht-reproduzierbare Daten verfügt und damit eine Gatekeeper-Stellung über die 


575 Kerber/Schwalbe, in: MüKo WettbR, Grundlagen Rn. 636; Kerber, JIPITEC 9 2018, 310 (320, 
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erzeugten Daten einnimmt.” Es wird in der Praxis aber relativ selten vorkom- 
men, dass keine adäquaten Datensubstitute von anderen Unternehmen erhoben 
und geteilt werden können. Etwas anderes gilt jedoch dann, wenn der Zugang zu 
individualisierten Daten für die Leistungserbringung auf einem Sekundärmarkt 
zwingend erforderlich ist. Mangels geeigneter Substitute ist der Datenhalter in die- 
sen Fällen Monopolist für die begehrten Daten. Es kann dann sein, dass Gerätenut- 
zer und Wettbewerber auf Sekundärmärkten nicht den benötigten Datenzugang 
vom Gerätehersteller erhalten und dadurch in ihrer wirtschaftlichen Handlungs- 
und Wertschöpfungsmöglichkeiten beeinträchtigt werden. In eben diesen Konstel- 
lationen sollen künftig die Datenzugangsansprüche nach Art. 4f. DA-E Abhilfe 
schaffen. 


IV. Zwischenergebnis 


Die vorangegangene Analyse zeigt, dass das Vorliegen eines Marktversagens auf 
Sekundärmärkten für Unternehmensdaten wahrscheinlich ist. Zudem gibt sie Auf- 
schluss darüber, inwiefern Vertrauensbeziehungen eine wichtige Voraussetzung 
für den B2B-Datenaustausch darstellen. 


1. Vorliegen eines Marktversagens wahrscheinlich 

Im Ergebnis bestehen erhebliche Anhaltspunkte für das Vorliegen eines beachtli- 
chen Marktversagens auf B2B-Datenmärkten. Es ist wahrscheinlich, dass alle hier 
untersuchten Marktversagensgründe zu einem gewissen Grad dazu beitragen. Al- 
lerdings dürften hinsichtlich ihrer Verbreitung und ihrer Bedeutung erhebliche 
Unterschiede zwischen den einzelnen Marktversagensgründen bestehen. So ist da- 
von auszugehen, dass vor allem Informationsasymmetrien und Transaktionskos- 
ten den B2B-Datenaustausch in einem erheblichen Ausmaß bremsen.°? Schließlich 
handelt es sich bei Daten um heterogene Güter, weshalb das Finden geeigneter Da- 
ten mit erheblichen Kosten verbunden sein kann. Außerdem erfordert die Durch- 
führung von Datentransaktionen einen hohen technischen und rechtlichen Auf- 
wand und es müssen erhebliche Ressourcen in die Überwachung der Einhaltung 


579 Siehe auch Budzinski/Gaenssle/Stöhr, List Forum für Wirtschafts- und Finanzpolitik 46 
(2020), 157 (169); Schmidt, Zugang zu Daten nach europäischem Kartellrecht (2020), S. 373. 

580 Die Effektivität der Regelungen wird allerdings überwiegend bezweifelt, siehe Kerber, Go- 
vernance of IoT Data (2022), S. 8ff.; Podszun/Pfeifer, GRUR 2022, 953 (956 £.); Hennemann/Steinröt- 
ter, NJW 2022, 1481 (1483 £.); Specht-Riemenschneider, MMR-Beil. 2022, 809 (813 ff.). 

581 Diese Annahme scheint auch die Europäische Kommission zu teilen, siehe Europäische Kom- 
mission, SWD(2020) 295 final, S. 11£., 15. 
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der vertraglichen Bestimmungen investiert werden. Diese Schwierigkeiten bei der 
Anbahnung und Durchführung von Datentransaktionen beruhen auch auf vorver- 
traglichen und nachvertraglichen Informationsasymmetrien zwischen den Partei- 
en. Aus rechtlicher Perspektive stellt die Einhaltung der datenschutzrechtlichen 
Vorgaben an den Datenaustausch ein wesentliches Hindernis dar. Darüber hinaus 
können positive externe Effekte dazu führen, dass Datenhalter bei der Weitergabe 
von Daten zurückhaltend sind. In bestimmten Konstellationen kann außerdem an- 
genommen werden, dass der Datenhalter über eine starke Marktstellung oder so- 
gar über ein Monopol verfügt. Das Vorliegen erheblicher Marktmacht wird in Be- 
zug auf Daten aber eher die Ausnahme als die Regel sein. 

Insgesamt es wahrscheinlich, dass diese vier Marktversagensgründe im Zu- 
sammenspiel zu einer erheblichen Störung des B2B-Datenaustauschs führen und 
ein beachtliches Marktversagen begründen. Dies führt dazu, dass Daten bisher 
nur in einem geringen Ausmaß ausgetauscht werden und funktionierende B2B- 
Märkte für Unternehmensdaten noch nicht entstanden sind. Insoweit die be- 
stehenden Schwierigkeiten beim Datenaustausch auf die Eigenschaften von Daten 
zurückzuführen sind, ist darüber hinaus eine gewisse Skepsis angezeigt, ob ein Da- 
tenaustausch mit sehr geringen Transaktionskosten überhaupt möglich ist. Da es 
sich bei Daten um heterogene Erfahrungsgüter handelt, werden Datentransaktio- 
nen immer einen gewissen Informationsaufwand voraussetzen. Ihre Nicht-Rivali- 
tät und nur partielle Ausschließbarkeit eröffnen außerdem die Möglichkeit oppor- 
tunistischen Verhaltens nach Vertragsschluss, wodurch zwangsläufig erhebliche 
Überwachungskosten entstehen. 


2. Bedeutung von Vertrauensbeziehungen beim B2B-Datenaustausch 
Die Analyse der bestehenden Transaktionskosten und Informationsasymmetrien 
verdeutlicht, wie wichtig Vertrauensbeziehungen zwischen den beteiligten Unter- 
nehmen für den erfolgreichen Abschluss und die Durchführung einer Datentrans- 
aktion sind.°® 

In den Sozialwissenschaften ist allgemein anerkannt, dass Vertrauen für die 
erfolgreiche Koordinierung menschlicher Ziele und Zwecke von zentraler Bedeu- 
tung ist.” So können Vertrauensverhältnisse beim wirtschaftlichen Austausch 
von Gütern als „Schmiermittel“ für Transaktionen wirken. Aufgrund ihres Ver- 
trauens in die Gegenseite sind Parteien nämlich bereit, Risiken einzugehen, die die 
Durchführung von Transaktionen erleichtern. Ohne gegenseitiges Vertrauen müs- 
sen die Parteien auf alternative, zusätzliche Kosten erzeugende Mechanismen zu- 


582 Dies betonend Europäische Kommission, COM(2020) 66 final, S. 8 f.; SWD(2020) 295 final, S. 11. 
583 Shell, Vanderbilt Law Review 44 (1991), 221 (225£.). 
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rückgreifen, um die Durchführung der Transaktion zu ermöglichen.’®* Besonders 
wichtig ist gegenseitiges Vertrauen immer dann, wenn Informationsasymmetrien 
vorliegen und daher das Risiko besteht, dass die Gegenseite sich opportunistisch 
verhält.” Schließlich müssen bei einem fehlenden Vertrauensverhältnis vor Ver- 
tragsschluss hohe Informationskosten aufgebracht und nach Vertragsschluss auf- 
wendige Überwachungsmaßnahmen ergriffen werden, um sicherzustellen, dass 
die andere Partei nicht opportunistisch handelt. Bei einem engen Vertrauensver- 
hältnis zwischen den Parteien sind solche Maßnahmen hingegen nicht erforder- 
lich, wodurch die nötigen Transaktionskosten verringert werden.” Gerade bei Er- 
fahrungsgütern, wozu auch Daten zählen, kann das Vertrauen des Erwerbers die 
prohibitiv hohen Informationskosten ersetzen und dadurch das Zustandekommen 
einer Transaktion erst ermöglichen.” 

Im Hinblick auf den Austausch von Daten ist es wahrscheinlich, dass die Exis- 
tenz von Vertrauensbeziehungen zwischen Datenanbietern und -nachfragern von 
großer Bedeutung für die erfolgreiche Anbahnung und Durchführung von Daten- 
transaktionen ist. Wie bereits festgestellt, bestehen bei Datentransaktionen sowohl 
vor als auch nach Vertragsschluss Informationsasymmetrien, die der Partei mit In- 
formationsvorteil einen Spielraum für opportunistisches Handeln eröffnen. Wenn 
die Parteien einander hingegen vertrauen, können sie die Gefahr opportunisti- 
schen Verhaltens beim Vertragsschluss überwinden und sogar sensible Daten mit- 
einander austauschen.” Das gegenseitige Vertrauen gleicht dann den negativen 
Effekt aus, den die bestehenden Informationsasymmetrien und das damit einher- 
gehende Risiko opportunistischen Verhaltens auf den Vertragsschluss haben. Inso- 
fern verwundert es nicht, dass Unternehmen in Umfragen angeben, ihre Daten 
in erster Linie mit Unternehmen zu teilen, zu denen bereits anderweitige Ge- 
schäftsbeziehungen bestehen. 


584 Shell, Vanderbilt Law Review 44 (1991), 221 (226). Allgemeine Beispiele für solche Mechanis- 
men sind etwa Kautionen, Vorverträge, der gleichzeitige Austausch von Leistung und Gegenleis- 
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E. Zusammenfassung und Ausblick 


Wie sich gezeigt hat, existieren Märkte für Unternehmensdaten bereits auf Grund- 
lage der faktischen Kontrolle von Datenhaltern über „ihre“ Datenbestände. In der 
Praxis ist der Handel mit Daten bislang aber schwach ausgeprägt. Es bestehen in- 
sofern Anhaltspunkte für ein Marktversagen. Dieses beruht primär auf hohen 
Transaktionskosten und Informationsasymmetrien. Für die hohen Transaktions- 
kosten ist auch der gegenwärtige Rechtsrahmen für Datenmärkte und insbesonde- 
re das europäische Datenschutzrecht verantwortlich. In bestimmten Konstellatio- 
nen können außerdem Marktmachtstellungen von Datenhaltern den Datenaus- 
tausch beeinträchtigen. Aufgrund dieser Umstände erhalten viele Unternehmen 
nicht den Zugang zu den von ihnen benötigten Daten. Es ist zu befürchten, dass 
der unzureichende Datenzugang ihre Innovationskraft und Produktivität verrin- 
gert und die internationale Wettbewerbsfähigkeit europäischer Unternehmen 
schwächt. 

Es stellt sich daher die Frage, wie das Marktversagen auf Sekundärmärkten 
für Unternehmensdaten behoben werden kann. Es ist denkbar, dass manche der 
aktuellen Hindernisse für den B2B-Datenaustausch durch technische Entwicklun- 
gen und Marktentwicklungen beseitigt oder abgemildert werden können. Zum Bei- 
spiel können sichere Mechanismen für die Datennutzung, wie zum Beispiel Daten- 
Sandboxen, den Spielraum für opportunistische Verhaltensweisen von Datennut- 
zern verringern. Auch Marktinnovationen können zur Entwicklung der Daten- 
märkte beitragen. Insofern ruhen die Hoffnungen auf Datenintermediären. 
Schließlich haben Datenintermediäre das Potenzial, Transaktionskosten und In- 
formationsasymmetrien zu verringern, indem sie bei der Anbahnung und Durch- 
führung von Datentransaktionen behilflich sind.” 

Die besonderen Eigenschaften von Daten bieten jedoch auch Anlass für Pessi- 
mismus. Da es sich bei Daten um heterogene Erfahrungsgüter handelt, werden Da- 
tentransaktionen immer einen gewissen Informationsaufwand voraussetzen. Zu- 
dem ermöglicht es ihre nur partielle Ausschließbarkeit und Nicht-Rivalität, dass 
sich Datenerwerber opportunistisch verhalten können. Ob technische, organisato- 
rische und rechtliche Entwicklungen die daraus resultierenden Schwierigkeiten 
beheben können, ist noch unklar. Offen ist auch, ob sich Datenintermediäre unter 
diesen Umständen zu den erhofften Förderern von Datenmärkten entwickeln kön- 
nen.” 


590 Siehe zum Potenzial von Datenintermediären Kap. 4, B. I. 
591 Insofern skeptisch Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 
(2020), 645 (654 f.). 
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Anstatt die organische Entwicklungen von B2B-Datenmärkten abzuwarten, 
können auch regulatorische Maßnahmen zur Behebung von Marktversagen ergrif- 
fen werden.°” Diesen Ansatz verfolgt die Europäische Kommission mit dem DA-E 
und dem DGA, indem sie sowohl direkt als auch indirekt in B2B-Datenmärkte ein- 
greift. Der direkte Eingriff erfolgt durch die Gewährung von Datenzugangsrechten 
für die Nutzer von datensammelnden Geräten nach Art. Aff. DA-E. Hiermit re- 
agiert die Kommission auf die Marktmacht von Geräteherstellern, die aus deren 
Gatekeeper-Positionen resultiert.’ In diesem Fall ist eine direkte Intervention 
sinnvoll und umsetzbar. Zum einen ist nicht unbedingt zu erwarten, dass sich die 
Machtposition der Gerätehersteller durch organische Marktentwicklungen verrin- 
gern wird. Zum anderen ist die Komplexität der Beziehungen zwischen Geräteher- 
steller und Gerätenutzern noch vergleichsweise überschaubar. 

Die indirekte Intervention in B2B-Datenmärkte erfolgt durch die Regulierung 
von Datenintermediären gemäß Art. 10 ff. DGA. Statt direkte Maßnahmen zu er- 
greifen, um Informationsasymmetrien oder Transaktionskosten zu verringern, 
setzt die Kommission darauf, dass Datenintermediäre diese Hindernisse für den 
B2B-Datenaustausch in der Zukunft überwinden können.’” Dies ist nachvollzieh- 
bar, da direkte Interventionen zur Senkung von Informationsasymmetrien und 
Transaktionskosten aufgrund der Komplexität von Datenmärkten schwer umsetz- 
bar’ oder unerwünscht” sind. Stattdessen soll durch ihre Regulierung das 
Vertrauen in Datenintermediäre gestärkt werden, wodurch es ihnen ermöglicht 
werden soll, zentrale Funktionen auf Datenmärkten einzunehmen und zu einem 
florierenden B2B-Datenaustausch beizutragen. Der Fragestellung, ob diese Vorge- 
hensweise vielversprechend ist, wird im weiteren Verlauf dieser Untersuchung 
noch ausführlich nachgegangen. Zuvor sollen aber die entstehenden B2B-Datenin- 
termediäre und ihr Potenzial für die Datenwirtschaft näher analysiert werden. 


592 Das Vorliegen eines spürbaren Marktversagens wird allgemein als Bedingung für marktkor- 
rigierende Eingriffe gesehen, siehe Magen, in: Kirchof/Korte/Magen, Öffentliches Wettbewerbs- 
recht (2014), S. 17 (Rn. 31£.). 

593 Siehe Europäische Kommission, SWD(2022) 34 final, S. 11 f. 
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595 So haben die Diskussionen um das Dateneigentumsrecht gezeigt, dass eine einfache recht- 
liche Lösung nicht so leicht zu finden ist. Hilfreich zur Senkung von Rechtskosten bei Datentrans- 
aktionen könnte aber die Schaffung eines dispositiven Vertragsrechts sein. 

596 Eine naheliegende Maßnahme zur Senkung von Transaktionskosten würde die Modifizie- 
rung des Datenschutzrechts darstellen. Unabhängig von der Frage, ob dies aus gesamtgesell- 
schaftlicher Perspektive sinnvoll ist, dürfte diese Maßnahme auf erheblichen politischen Wider- 
stand stoßen. 


Kapitel 4: Die Chancen und Risiken von 
B2B-Datenintermediären 


A. Einleitung 


Wie im vorigen Kapitel festgestellt wurde, gibt es erhebliche Anhaltspunkte für 
ein Marktversagen auf Sekundärmärkten für Unternehmensdaten. Dies liegt in 
erster Linie an den hohen Transaktionskosten und Informationsasymmetrien, die 
den Datenaustausch zwischen Unternehmen wesentlich erschweren können. Es 
besteht aber die Hoffnung, dass B2B-Datenintermediäre! bei der Beseitigung dieser 
Hindernisse eine zentrale Rolle einnehmen können.? Indem sie als Match-Maker 
die Anbahnung von Datentransaktionen ermöglichen und anschließend die Trans- 
aktionsdurchführung durch technische und rechtliche Hilfestellungen unterstüt- 
zen, können Datenintermediäre Transaktionskosten wesentlich senken und die 
Auswirkungen von Informationsasymmetrien abmildern. Dadurch haben sie das 
Potenzial, den B2B-Datenaustausch zu beleben und zur Entstehung eines florieren- 
den Binnenmarkts für Daten beizutragen. Um die Chancen und die Risiken der Re- 
gulierung von Datenvermittlungsdiensten durch den DGA zu erfassen, wird die 
marktfördernde Funktion von Datenintermediären in diesem Kapitel näher unter- 
sucht. 

Neben ihrem marktfördernden Potenzial können Datenintermediäre aber 
auch gewisse Risiken für ihre Nutzer und den Wettbewerb bergen.’ Aufgrund ih- 
rer Vermittlungsposition zwischen den beiden Parteien einer Transaktion stellen 
strukturelle Interessenkonflikte bei Intermediären ein allgemeines und markt- 
übergreifendes Risiko dar. So können Intermediäre Anreize haben, Transaktio- 
nen anzubahnen, die in ihrem eigenen Interesse und nicht dem ihrer Kunden 
oder Nutzer sind. Aufgrund ihrer Stellungs- und Informationsvorteile können sie 
in manchen Fällen auch in der Lage sein, eigene Interessen zum Nachteil ihrer 


1 Im Folgenden geht es ausschließlich um Datenintermediäre, die zwischen Unternehmen ver- 
mitteln. Sie werden im Folgenden aus Gründen der Lesbarkeit pauschal als „Datenintermediäre“ 
bezeichnet. Dies soll aber nicht darüber hinwegtäuschen, dass es neben den B2B-Dateninterme- 
diären auch noch C2B-Datenintermediäre, wie z.B. Personal Information Management Systems, 
gibt; siehe dazu nur Specht-Riemenschneider/Blankertz/u. a., MMR-Beil. 2021, 25. 

2 Siehe ErwG 27 DGA; Europäische Kommission, SWD(2020) 295 final, S. 12; Martens/de Streel/u. a., 
B2B Data Sharing (2020), S. 28 ff.; Richter/Slowinski, IIC 50 (2019), 4 (10 ff.); Richter, ZEuP 2021, 634 
(643); Hennemann/v. Ditfurth, NJW 2022, 1905 (1906, Rn. 7); v. Ditfurth/Lienemann, CRNI 23 (2022), 
270 (273£.). 

3 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (276 f.). 

4 Montero/Finger, The Rise of the New Network Industries (2021), S. 216 ff. 


3 Open Access. © 2023 bei Lukas von Ditfurth, publiziert von De Gruyter. JBA Dieses Werk ist lizenziert unter 
der Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 Lizenz. 
https://doi.org/10.1515/9783111337661-004 
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Nutzer zu verfolgen. Angesichts ihrer Neigung zur vertikalen und horizontalen 
Integration sind Interessenkonflikte bei digitalen Plattformen häufiger anzutref- 
fen als bei traditionellen Vermittlern. Darüber hinaus haben die Betreiber solcher 
Plattformen durch die Kontrolle wichtiger Marktinstitutionen die Fähigkeit, Märk- 
te nach ihren Interessen zu formen. Da es sich bei Datenintermediären um digitale 
Plattformen handelt und der DGA wesentlich von den Erfahrungen der Wettbe- 
werbsbehörden mit mächtigen Plattformen, wie Google, Amazon oder Facebook, 
inspiriert wurde, werden in diesem Kapitel auch die von digitalen Plattformen 
ausgehenden Risiken untersucht, obwohl es sich bei Datenintermediären gegen- 
wärtig noch um kleine Dienste ohne spürbare Marktmacht handelt. 


B. Intermediäre als Chance für den B2B-Datenaustausch 


Datenintermediäre haben das Potenzial, die Anbahnung und Durchführung von 
Datentransaktionen zwischen Unternehmen zu erleichtern. Um nachzuvollziehen, 
inwiefern Intermediäre zentrale Rollen auf Märkten einnehmen können, werden 
zunächst die allgemeinen Eigenschaften und Funktionen von Intermediären in 
der Wirtschaft dargestellt. Anschließend werden unterschiedliche Typen von Da- 
tenintermediären vorgestellt und es wird untersucht, inwiefern sie B2B-Daten- 
märkte unterstützen können. 


I. Allgemeine Eigenschaften und Funktionen von Intermediären 


1. Stellung von Intermediären auf Märkten 

Intermediäre kommen in vielen Bereichen des Wirtschaftslebens vor. Ganz allge- 
mein handelt es sich bei ihnen um Dritte, die zwischen zwei oder mehr Personen 
vermitteln. In der Wirtschaft sind die Vermittlungstätigkeiten von Intermediären 
in der Regel auf den Abschluss von Verträgen gerichtet. Ihr wirtschaftlicher Wert 
besteht darin, dass sie auf Märkten Transaktionskosten senken und so zu deren 
Effizienz beitragen können.’ Nach der einflussreichen Abgrenzung von Spulber 
kann grundlegend zwischen zwei Formen von Intermediären unterschieden wer- 


5 Judge, The University of Chicago Law Review 82 (2015), 573. 

6 Vgl. Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 26. 

7 Spulber, Market Microstructure (1999), S. 256 ff.; Bailey/Bakos, International Journal of Electro- 
nic Commerce 1 (1997), 7 (7£.); Judge, The University of Chicago Law Review 82 (2015), 573 (583); 
Evans/Schmalensee, in: Evans, Platform Economics (2011), S. 2 (10); Hagiu/Yoffie, Intermediaries for 
the IP market (2011), S. 6. 
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den. Ein Intermediär ist entweder ein Akteur, der Waren von Verkäufern kauft, 
um sie an Dritte weiterzuverkaufen. Oder es handelt sich bei ihm um einen Drit- 
ten, der Verkäufern und Käufern dabei hilft, sich zu finden und miteinander Ge- 
schäfte abzuschließen. Hagiu bezeichnet den ersten Intermediärstyp als Händler 
und den Zweiten als zweiseitige Plattformen.’ Die für diese Untersuchung interes- 
santen zweiseitigen Plattformen ermöglichen Interaktionen zwischen zwei ver- 
schiedenen Nutzergruppen, Anbietern und Nachfragern, damit diese miteinander 
Geschäfte abschließen können (sog. Match-Making).! 

Intermediäre existieren auf vielen verschiedenen Märkten." Sie werden benö- 
tigt, wenn die erwarteten Erträge der Marktteilnehmer aus dem durch den Inter- 
mediär vermittelten Austausch die erwarteten Erträge aus dem direkten Aus- 
tausch übersteigen.” Dies ist dann der Fall, wenn über die Nutzung von Interme- 
diären die auf einem Markt existierenden Transaktionskosten gesenkt werden 
können und ihre Inanspruchnahme folglich attraktiver ist als die direkte Vertrags- 
anbahnung zwischen Anbietern und Nachfragern. Aus diesem Grund sind Inter- 
mediäre vor allem auf Märkten mit hohen Transaktionskosten anzutreffen. Das 
große wirtschaftliche Potenzial von Intermediären hat sich in den letzten Jahren 
insbesondere in der Entstehung digitaler Plattformen gezeigt. So sind einige digi- 
tale Plattformen entstanden, die die Transaktionskosten für Anbieter und Nachfra- 
ger massiv verringert und infolgedessen die betroffenen Märkte radikal verändert 
haben." Der Erfolg dieser neuen Intermediäre beruht unter anderem auf ihrer Fä- 
higkeit, mithilfe komplexer Datenanalyseverfahren Informationen über attraktive 
Transaktionsmöglichkeiten zu erlangen und diese für ihre Nutzern anzubahnen.? 


2. Wesentliche Funktionen von Intermediären 

Der Wert von Intermediären besteht darin, dass sie Transaktionskosten und Frik- 
tionen auf Märkten verringern können. Dies tun sie, indem sie als Vermittler be- 
stimmte Funktionen auf Märkten ausüben. Bailey und Bakos identifizieren als zen- 
trale Funktionen von Intermediären das Match-Making zwischen Anbietern und 


8 Spulber, JournalofEconomic Perspectives 10 (1996), 135; Spulber, Market Microstructure (1999), S. 3. 
9 Hagiu, Review of Network Economics 6 (2007), 115; Hagiw/Jullien, The RAND Journal of Econo- 
mics 42 (2011), 337 (339). Siehe ausführlich zu zweiseitigen Plattformen Kap. 4, B. 1.3. a). 

10 Hagiu/Jullien, The RAND Journal of Economics 42 (2011), 337 (339); Dewenter/Lüth, Datenhandel 
und Plattformen (2018), S. 25; Evans/Schmalensee, in: Evans, Platform Economics (2011), S. 2 (5 f.). 
11 Klassische Beispiele für zweiseitige Plattformen sind Börsen, Immobilien- oder Versicherungs- 
makler oder Auktionshäuser, vgl. Evans/Schmalensee, in: Evans, Platform Economics (2011), S. 2 (5 f.). 
12 Spulber, Market Microstructure (1999), S. 342 ff. 

13 Beispiele sind Uber oder AirBnB; siehe zu ihren Marktwirkungen Montero/Finger, The Rise of 
the New Network Industries (2021), S. 35 ff., 138 ff. 

14 Schweitzer, ZEuP 2019, 1 (2). 
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Nachfragern, die Unterstützung der Parteien bei der Transaktionsanbahnung und 
-durchführung sowie das Herstellen von Vertrauen." 


a) Match-Making 

Die wichtigste Funktion von Intermediären besteht darin, das Matching zwischen 
Anbietern und Nachfragern zu unterstützen. Im Wirtschaftsleben bezeichnet 
Matching das gegenseitige Suchen und Finden von Anbietern und Nachfragern im 
Markt. Aufgrund der Vielzahl von Transaktionen, die sie begleiten, haben speziali- 
sierte Intermediäre häufig bessere Kenntnisse von den Merkmalen des Markts 
und den Bedürfnissen der Marktteilnehmer und können dieses Wissen zur gegen- 
seitigen Vermittlung von Marktteilnehmern einsetzen.!® Intermediäre senken 
Suchkosten außerdem, indem sie den Austausch von Gütern zentralisieren.'” Bei 
einem dezentralen Austausch müssen häufig große Anstrengungen unternommen 
werden, um geeignete Handelspartner zu finden. Unter Umständen müssen erheb- 
liche Reise- und Kommunikationskosten aufgebracht werden, bevor der passende 
Käufer oder Verkäufer gefunden wird. Bei einem zentralisierten Austausch über 
einen Intermediär treffen hingegen viele potenzielle Anbieter und Nachfrager in 
einem physischen oder virtuellen Raum aufeinander, so dass sich geeignete Ver- 
tragspartner schneller und leichter finden lassen. 


b) Unterstützungsfunktion 

Darüber hinaus können Intermediäre Transaktionskosten senken, indem sie be- 
stimmte Koordinierungs-, Informations- und Unterstützungsfunktionen für die 
Marktteilnehmern übernehmen.” Über Intermediäre können Informationen effi- 
zienter ausgetauscht werden, da sie nicht separat zwischen allen Anbietern und 
Nachfragern ausgetauscht werden müssen, sondern durch den Intermediär ge- 
bündelt weitergegeben werden. Beispielsweise wählt ein Makler relevante, in Be- 
tracht kommende Angebote auf einem Markt aus und gibt Informationen hierzu 
gebündelt an den Interessenten weiter. Der Interessent muss daher nicht Informa- 
tionen zu einer Vielzahl von relevanten und irrelevanten Angeboten selbst einho- 


15 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (8). 

16 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (10). 

17 Spulber, Journal of Economic Perspectives 10 (1996), 135 (147). 

18 Ein anschauliches Beispiel hierfür ist AirBnB. Für den Vermieter einer Ferienwohnung ist es 
deutlich einfacher, Interessenten aus der ganzen Welt über AirBnB zu finden, als sie eigenständig 
ohne die zwischengeschaltete Plattform aufzuspüren. 

19 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (9). 
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len. Intermediäre können außerdem weitere unterstützende Funktionen wahr- 
nehmen, wie die Zahlungsabwicklung oder Transaktionsdokumentation.? 


c) Vertrauensfunktion 

Eine weitere wichtige Funktion von Intermediären besteht darin, Vertrauen zwi- 
schen den Marktteilnehmern aufzubauen und langfristig zu erhalten. Dieser Funk- 
tion kommen sie in erster Linie dadurch nach, dass sie opportunistisches Ver- 
halten vor und nach Vertragsschluss verhindern.? Hierzu sind Intermediäre auf- 
grund ihrer langfristigen und zentralen Marktstellungen besonders geeignet. Da 
Intermediäre langfristig auf einem Markt aktiv sind, haben sie ein Interesse daran, 
dass abgeschlossene Transaktionen erfolgreich durchgeführt und Vertragsbrüche 
vermieden werden. Sie werden ihre Dienste nur solchen Nutzern anbieten, die 
sich in der Vergangenheit als vertragstreu erwiesen haben. Nutzer schrecken des- 
halb vor opportunistischem Verhalten zurück, da sie ansonsten befürchten müs- 
sen, dass sie in Zukunft vom Intermediär ausgeschlossen werden.” Darüber hin- 
aus können Intermediäre gezielt vor- und nachvertragliche Informationsasymme- 
trien abbauen und so Vertrauen zwischen den Vertragsparteien herstellen. 
Intermediäre können ex-ante-Informationsasymmetrien dadurch ausgleichen, 
dass sie der Partei, die sich einem Informationsvorsprung auf der Gegenseite aus- 
gesetzt sieht, eigene Informationen und Expertise bereitstellen.” Außerdem kön- 
nen sie vertrauensherstellende Maßnahmen durchführen, etwa indem sie potenzi- 
elle Anbieter auf ihre Seriosität überprüfen oder ein Bewertungssystem für Markt- 
teilnehmer einführen.” Auch nach dem Vertragsschluss können Intermediäre 
opportunistisches Verhalten verhindern, indem sie die Vertragskonformität der 
Transaktionsparteien überwachen.” Da sie an einer Vielzahl von Transaktionen 
beteiligt sind, profitieren sie im Vergleich zu den Transaktionsparteien von Ska- 
lenvorteilen.” 


20 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (9). 

21 Siehe zu opportunistischem Verhalten in Kap. 3, D. II. 2. c). 

22 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (9). 

23 Spulber, Journal of Economic Perspectives 10 (1996), 135 (147); Judge, The University of Chicago 
Law Review 82 (2015), 573 (584). 

24 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (649); Belle- 
flamme/Peitz, The Economics of Platforms (2021), S. 41 ff., 124 ff. 

25 Bailey/Bakos, International Journal of Electronic Commerce 1 (1997), 7 (9); Spulber, Journal of 
Economic Perspectives 10 (1996), 135 (147£.). 

26 Spulber, Journal of Economic Perspectives 10 (1996), 135 (148). 
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3. Besondere Eigenschaften von digitalen Plattformen 

Da zweiseitige Plattformen im Zuge der Digitalisierung auf vielen Märkten eine 
überragende Bedeutung erlangt haben und an sie auch im Hinblick auf den Daten- 
austausch zwischen Unternehmen große Erwartungen geknüpft werden, soll im 
Folgenden näher auf ihre essenziellen Eigenschaften eingegangen werden. Auf die 
wettbewerbliche Bedeutung dieser Eigenschaften wird später näher eingegan- 
gen.” 


a) Definition 

Nach Hagiu und Wright zeichnen sich zwei- oder mehrseitige Plattformen durch 
zwei Eigenschaften aus.” Zunächst ermöglichen sie direkte Interaktionen zwi- 
schen mindestens zwei unterschiedlichen Nutzergruppen. Eine direkte Interaktion 
liegt vor, wenn die Nutzer der verschiedenen Gruppen oder Plattformseiten die 
Entscheidung über die Kernbedingungen und -inhalte ihrer Interaktionen behal- 
ten und diese nicht der Plattform überlassen. Je nachdem wie viele unterschiedli- 
che Nutzergruppen auf einer Plattform zusammengebracht werden, ist sie zwei- 
oder mehrseitig. Zwei unterschiedliche Nutzergruppen sind zum Beispiel Verkäu- 
fer und Käufer oder Werber und Konsument. Mehrseitig ist eine Plattform zum 
Beispiel dann, wenn neben Verkäufern und Käufern auch noch Versicherer auf 
der Plattform aktiv sind. Freilich sind auch Plattformen denkbar, die sich nur an 
eine Nutzergruppe richten. Ein Beispiel für eine einseitige Plattform ist der Mes- 
senger-Dienst WhatsApp.” Darüber hinaus ist für das Vorliegen einer Plattform 
erforderlich, dass ihre Nutzer ihr zugehörig sind. Die Zugehörigkeit setzt voraus, 
dass Nutzer bewusst plattformspezifische Investitionen tätigen, die notwendig 
sind, damit sie auf der Plattform direkt miteinander interagieren können. Hierfür 
genügen jedoch schon geringe Investitionen, wie das Aufbringen der erforderli- 
chen Zeit für die Registrierung auf einer Online-Plattform.?® 


b) Steigende Skalenerträge 

Digitale Plattformen zeichnen sich zunächst durch stark ansteigende Skalenerträ- 
ge aus. Dies bedeutet, dass die Gesamtkosten der Plattformen nur stark unterpro- 
portional mit der Zahl ihrer Nutzer wachsen.” Plattformen sind umso profitabler, 
je mehr Nutzer ihre Dienste in Anspruch nehmen. Dies liegt daran, dass sich die 


27 Siehe Kap. 4, C. I. 

28 Hagiu/Wright, International Journal of Industrial Organization 43 (2015), 162 (163). 

29 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 21. 

30 Hagiu/Wright, International Journal of Industrial Organization 43 (2015), 162 (163 £.). 

31 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 20; Stigler 
Committee on Digital Platforms, Final Report (2019), S. 36. 
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Bereitstellung von Plattformen durch sehr geringe variable Kosten im Vergleich 
zu hohen Fixkosten auszeichnet.” Ob eine Plattform 1.000 oder 1.000.000 Nutzer 
hat, schlägt sich aufgrund der geringen variablen Kosten nur unwesentlich in ih- 
ren Gesamtkosten nieder. Digitale Plattformen haben geringe variable Kosten, da 
keine physischen Vertriebskosten anfallen. Sie können an jedem beliebigen Ort 
der Welt mit nur minimalen Zusatzkosten erbracht werden.” 


c) Positive Netzwerkeffekte 

Von großer Bedeutung für den Erfolg von Plattformen sind außerdem positive 
Netzwerkeffekte. Positive Netzwerkeffekte liegen vor, wenn eine Plattform für 
ihre Nutzer umso attraktiver wird, je höher die Zahl anderer Nutzer auf der Platt- 
form ist.” Allgemein wird zwischen direkten und indirekten Netzwerkeffekten un- 
terschieden.” Direkte Netzwerkeffekte treten ein, wenn der Nutzen eines Produkts 
oder Dienstes für einen Nutzer dadurch zunimmt, dass die Zahl gleichartiger Nut- 
zer ansteigt.” Ein klassisches Beispiel für das Vorliegen direkter Netzwerkeffekte 
bietet das Telefonnetz. Je mehr Nutzer an das Netz angeschlossen sind, desto nütz- 
licher sind Telefone als Kommunikationsmittel.”’ Indirekte Netzwerkeffekte kom- 
men hingegen bei zwei- oder mehrseitigen Plattformen vor. Der Nutzen einer 
Plattform für eine Nutzergruppe steigt dadurch an, dass sich die Zahl der Nutzer 
aus anderen Nutzergruppen erhöht.” Zum Beispiel wird ein Marktplatz für poten- 
zielle Käufer umso interessanter, je mehr Verkäufer dort ihre Waren anbieten, da 
dann zum Beispiel eine größere Produktauswahl angeboten wird. Umgekehrt ge- 
winnt ein Marktplatz für Verkäufer an Attraktivität, wenn die Zahl der potenziel- 
len Käufer, die den Marktplatz nutzen, steigt. Dies führt zu einer positiven Attrak- 
tionsspirale: Da neue Käufer wiederum neue Verkäufer anlocken, profitieren auch 


32 Evans/Schmalensee, in: Evans, Platform Economics (2011), S. 2 (15); Stigler Committee on Digital 
Platforms, Final Report (2019), S. 36. 

33 So entstehen Facebook nur geringe Mehrkosten, wenn es mit seinem sozialen Netzwerk neue 
Länder erschließt; siehe Stigler Committee on Digital Platforms, Final Report (2019), S. 36. 

34 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 20; Stigler 
Committee on Digital Platforms, Final Report (2019), S. 38; Belleflamme/Peitz, The Economics of 
Platforms (2021), S. 10; Alt/Zimmermann, Electronic Markets 29 (2019), 143 (145). 

35 Grundlegend Katz/Shapiro, The American Economic Review 75 (1985), 424; Katz/Shapiro, Ox- 
ford Economic Papers 38 (1986), 146. 

36 Belleflamme/Peitz, The Economics of Platforms (2021), S. 11 f. 

37 Montero/Finger, The Rise of the New Network Industries (2021), S. 65 ff. 

38 Caillaud/Jullien, The RAND Journal of Economics 34 (2003), 309 (309 £.); Belleflamme/Peitz, The 
Economics of Platforms (2021), S. 17; Dewenter/Lüth, Datenhandel und Plattformen (2018), S. 24. 
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die anderen Käufer indirekt davon, dass auf dem Marktplatz noch weitere Käufer 
aktiv sind.” 

Positive Netzwerkeffekte haben einen großen Einfluss auf das erfolgreiche 
Wachstum von Plattformen. Bei der Gründung einer neuen Plattform können sie 
sich aber als Hindernis erweisen. Es kann dann zu dem sog. Henne und Ei-Pro- 
blem (chicken-egg-problem) kommen.“ Um Käufer anzuziehen, benötigt der Platt- 
formbetreiber eine große Zahl von registrierten Verkäufern, welche aber nur 
dann bereit sind, sich zu registrieren, wenn sie wiederum erwarten, dass viele 
Käufer die Plattform nutzen werden. Aus diesem Grund kann es schwierig sein, 
eine neue Plattform zu etablieren. Solange nicht eine „kritische Masse“ von Nut- 
zern auf der jeweils anderen Plattformseite erreicht ist, lohnt sich die Registrie- 
rung für potenzielle neue Nutzer nicht.*! Um möglichst schnell eine kritische Mas- 
se zu erreichen, kann es für Plattformbetreiber sinnvoll sein, ihre Dienste zu- 
nächst zu einem subventionierten Preis anzubieten oder andere Nutzungsanreize 
zu setzen.” 

Sobald jedoch eine ausreichende Nutzerzahl erreicht worden ist, können Platt- 
formen aufgrund von positiven Netzwerkeffekten und den damit verbundenen 
Rückkoppelungseffekten (feedback loops) ein sehr dynamisches und schnelles 
Wachstum hinlegen.” Denn wenn die Plattform für eine Nutzergruppe attraktiver 
wird und diese Gruppe dadurch wächst, steigt gleichzeitig die Attraktivität der Platt- 
form für die Nutzer auf der anderen Plattformseite. Das in diesem Prozess erreichte 
Wachstum der zweiten Nutzergruppe erhöht wiederum die Attraktivität der Platt- 
form für die erste Nutzergruppe. Dieser sich selbst befördernde Prozess führt dazu, 
dass die Nutzerzahlen bis zu einem bestimmten Punkt „von allein“ ansteigen. 


II. Datenintermediäre 


1. Einleitung 
Da Intermediäre in vielen Bereichen des Wirtschaftslebens eine wichtige Rolle als 
Mittler einnehmen, überrascht es nicht, dass auch im Hinblick auf den noch 


39 Belleflamme/Peitz, The Economics of Platforms (2021), S. 18. 

40 Caillaud/Jullien, The RAND Journal of Economics 34 (2003), 309 (310); Belleflamme/Peitz, The 
Economics of Platforms (2021), S. 114; Evans, Multisided Platforms (2016), S. 7. 

41 Evans/Schmalensee, Review of Network Economics 9 (2010), 1 (5 ff.). 

42 Insbesondere kann es sinnvoll sein, einer besonders begehrten Nutzergruppe (z.B. Konsu- 
menten) vergünstigte Konditionen gegenüber der anderen Nutzergruppe (z.B. Händler) anzubie- 
ten; siehe nur Belleflamme/Peitz, The Economics of Platforms (2021), S. 115 ff. 

43 Evans, Multisided Platforms (2016), S. 7; Belleflamme/Peitz, The Economics of Platforms (2021), 
S. 18£. 
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schwach ausgeprägten B2B-Datenaustausch von Seiten der Kommission und der 
Literatur große Hoffnungen an sie geknüpft werden.“ Aus diesem Grund ist es ein 
erklärtes Ziel des DGA, die noch jungen Datenintermediäre zu fördern.” Im Fol- 
genden sollen die Eigenschaften und Funktionen verschiedener Modelle von Da- 
tenintermediären näher untersucht werden. Dabei soll ein besonderes Augenmerk 
auf Datenmarktplätze und industrielle Datenplattformen gelegt werden. Schließ- 
lich werden insbesondere an diese beiden Typen von B2B-Datenintermediären 
große Hoffnungen zur Belebung des B2B-Datenhandels geknüpft. 

Zu beachten ist in diesem Zusammenhang, dass es sich bei Datenmarktplätzen 
und industriellen Datenplattformen um noch junge Erscheinungsformen von In- 
termediären handelt, die sich noch in einer dynamischen Experimentier- und Ent- 
wicklungsphase befinden. Die hier verwendeten Begriffe von Datenmarktplätzen 
und industriellen Datenplattformen repräsentieren deshalb Idealtypen. Plattfor- 
men, die sowohl Merkmale von Datenmarktplätzen als auch von industriellen Da- 
tenplattformen aufweisen, sind denkbar und kommen in der Praxis bereits vor.’ 
Da die Europäische Kommission zwischen Datenmarktplätzen und industriellen 
Datenplattformen differenziert” und sich die meisten in der Praxis vorkommen- 
den Beispiele problemlos als Datenmarktplätze oder industrielle Datenplattfor- 
men einordnen lassen, werden diese Unterscheidung und die damit zusammen- 
hängenden Begrifflichkeiten auch im Rahmen dieser Untersuchung verwendet. 
Zur Unterscheidung zwischen Datenmarktplätzen, industriellen Datenplattformen 
und weiteren Modellen für den B2B-Datenaustausch können insbesondere die in 
der Literatur entwickelten Parameter zur Klassifizierung von Datenintermediären 
herangezogen werden." Danach werden Datenintermediäre unter anderem nach 


44 Siehe nur Martens/de Streel/u. a., B2B Data Sharing (2020), S. 28; Richter/Slowinski, IIC 50 
(2019), 4 (10 ff.); Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 277. 

45 ErwG 27 DGA; Kommission, SWD(2020) 295 final, S. 12. In diesem Zusammenhang ist zu beach- 
ten, dass nicht alle Formen von Datenintermediären durch den DGA reguliert werden. Nur solche 
Datenintermediäre, die als Datenvermittlungsdienste in den Anwendungsbereich des Art. 10 DGA 
fallen, unterliegen den Vorgaben des DGA. Aus diesem Grund wird hier sorgfältig zwischen dem 
Begriff des Datenintermediäres und dem des Datenvermittlungsdienstes unterschieden. 

46 Z.B. entspricht der Data Intelligence Hub der Telekom grds. eher einer industriellen Daten- 
plattform, vgl. auch Europäische Kommission, SMART 2020/694 D2, S. 41. Dennoch wird auf der 
Plattform auch ein Marktplatz für Daten angeboten, siehe https://portal.dih.telekom.net/market- 
place; BDI, Digitale B2B-Plattformen (2020), S. 55. 

47 Vgl. Europäische Kommission, SWD(2017) 2 final, S. 17 f.; SWD(2020) 295 final, S. 3, 10; SMART 
2020/694 D2, S. 37, 40; Rodriguez de las Heras Ballell/Hofmann/u. a., Work stream on Data (2021), 
S. 36 f.; vgl. auch Richter, ZEuP 2021, 634 (640). 

48 Siehe zu den verschiedenen Parametern nur Meisel/Spiekermann, Datenmarktplätze (2019), 
S. 5ff.; Spiekermann, Intereconomics 54 (2019), 208 (212); Simon/Markopoulos/u. a., D2.1 ‚Definition 
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ihrer Inhaberschaft,*” ihrem Offenheitsgrad™ und den ihnen zugrunde liegenden 
wirtschaftlichen Motiven” für die Datenweitergabe klassifiziert. 


2. Datenmarktplätze 

a) Definition 

Für Datenmarktplätze existieren in der Literatur bereits mehrere Definitionsver- 
suche.” Anhand der verschiedenen Definitionen können zwei essenzielle Eigen- 
schaften von Datenmarktplätzen identifiziert werden. Erstens handelt es sich bei 
ihnen um digitale, zwei- oder mehrseitige Plattformen, die Datenhalter und Daten- 
nachfrager miteinander verbinden.” Datenmarktplätze sind demnach Match-Ma- 
ker im klassischen Sinne. Sie bieten zwei oder mehr unterschiedlichen Nutzer- 
gruppen eine Plattform, um Datentransaktionen anzubahnen und abzuschließen. 
Zweitens sind nur solche Plattformen Datenmarktplätze, auf denen Daten gehan- 
delt werden. Es handelt sich also um Plattformen, auf denen Daten mit Gewinn- 
erzielungsabsicht ausgetauscht werden.” Entscheidend für die Einordnung eines 
Datenintermediäres als Datenmarktplatz ist demnach, dass der auf ihnen stattfin- 
dende Datenaustausch der direkten Monetisierung der Daten dient." Über dieses 
Merkmal des entgeltlichen Datenhandels lassen sich Datenmarktplätze von indus- 


and analysis‘ (2021), S. 26 ff.; Stahl/Schomm/u. a., Vietnam Journal of Computer Science 3 (2016), 137 
(140 f.); Wernick/Olk/v. Grafenstein, Technology and Regulation 2020, 65 (67 ff.). 

49 Unterschieden wird danach, ob der Datenintermediärsdienst von einem Unternehmen betrie- 
ben wird, das selbst am Datenaustausch beteiligt ist, oder ob es sich um ein unabhängiges Unter- 
nehmen handelt; siehe nur Meisel/Spiekermann, Datenmarktplätze (2019), S. 9; Stahl/Schomm/u. a., 
Vietnam Journal of Computer Science 3 (2016), 137 (140 £.); Simon/Markopoulos/u. a., D2.1 ‚Defini- 
tion and analysis‘ (2021), S. 28 f. 

50 Unterschieden wird zwischen offenen, halb-offenen und geschlossenen Diensten; siehe Spie- 
kermann, Intereconomics 54 (2019), 208 (213); Richter/Slowinski, IIC 50 (2019), 4 (11 f.). 

51 Siehe Richter/Slowinski, IIC 50 (2019), 4 (13). 

52 Für eine Zusammenstellung siehe Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ 
(2021), S. 22£. 

53 Koutroumpis/Leiponen/Thomas, 29 Industrial and Corporate Change 2020, 645 (647); Spieker- 
mann, Intereconomics 54 (2019), 208 (210); Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ 
(2021), S. 23f.; Meisel/Spiekermann, Datenmarktplätze (2019), S. 3; Fruhwirth/Rachinger/Prija, 
HICCS 53 (2020), 5378 (5379). 

54 Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 23; Spiekermann, Interecono- 
mics 54 (2019), 208 (210); Meisel/Spiekermann, Datenmarktplätze (2019), S. 3; Stahl/Schomm/u. a., 
Vietnam Journal of Computer Science 3 (2016), 137 (140); Sharma/Lawrenz/Rausch, ICBT 2 (2020), 
39 (40). 

55 Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 23. 

56 Dieses Verständnis von Datenmarktplätzen entspricht dem der Europäischen Kommission; 
vgl. Europäische Kommission, SWD(2018) 125 final, S. 10. 
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triellen Datenplattformen und anderen unentgeltlichen Datenaustauschmodellen 
abgrenzen. 

Ausgehend von dieser Definition sind an einem Datenmarktplatz mindestens 
drei unterschiedliche Gruppen von Akteuren beteiligt: Der Betreiber des Markt- 
platzes sowie die Datenanbieter und Datennachfrager.’’ Diese Einteilung ist jedoch 
nicht starr. Unternehmen können ihre Daten auf dem Datenmarktplatz anbieten 
und zugleich die Daten anderer Unternehmen erwerben. Auch der Betreiber des 
Datenmarktplatzes kann gleichzeitig als Nutzer auf ihm aktiv sein, indem er eige- 
ne Daten anbietet oder die Daten anderer Unternehmen erwirbt. Neben diesen 
drei Akteuren können auch noch weitere Unternehmen auf Datenmarktplätzen 
aktiv sein. Bei ihnen handelt es sich in der Regel um Unternehmen, die ergänzende 
Dienstleistungen, wie zum Beispiel Analysedienstleistungen, anbieten." In diesen 
Fällen liegt keine zweiseitige, sondern eine mehrseitige Plattform vor. 

Angesichts ihrer typischen Eigenschaften weisen Datenmarktplätze Ähnlich- 
keiten zu anderen digitalen Marktplätzen, wie Amazon Marketplace oder Ebay 
auf. Datenmarktplätze stellen schließlich die digitale Infrastruktur bereit, über die 
Anbieter und Nachfrager virtuell zusammenkommen können, um miteinander Ge- 
schäfte abzuschließen.’ Der Datenmarktplatz Dawex Global Data Marketplace‘ 
beschreibt sich insofern als einen „Mix aus Ebay, Amazon und AirBnB für Daten“. 
Beispiele für weitere aktive Datenmarktplätze sind Here Marketplace,” Snowflake 
Data Exchange,® Caruso Dataplace‘! oder Advaneo®.“ Verglichen mit der Bedeu- 
tung von Marktplätzen in anderen Wirtschaftsbereichen spielen Datenmarktplät- 
ze bislang allerdings nur eine untergeordnete Rolle. Noch ist es keinem Daten- 
marktplatz gelungen, eine wichtige Marktstellung einzunehmen.®’ 


57 Fruhwirth/Rachinger/Prlja, HICCS 53 (2020), 5378 (5379); Meisel/Spiekermann, Datenmarktplät- 
ze (2019), S. 3; Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 23 f. 

58 Fruhwirth/Rachinger/Prlja, HICCS 53 (2020), 5378 (5380); Meisel/Spiekermann, Datenmarktplät- 
ze (2019), S. 3f.; Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 24. 

59 Stahl/Schomm/u. a., Vietnam Journal of Computer Science 3 (2016), 137 (140). 

60 https://{www.dawex.com/de/einsatz-datenaustausch/kundenfaelle/global-data-marketplace. 

61 Europäische Kommission, Data access and Transfer (2017), S. 9. 

62 https://developer.here.com/products/platform/marketplace. 

63 https://www.snowflake.com/data-marketplace. 

64 https://www.caruso-dataplace.com/marketplace-evolution; BDI, Digitale B2B-Plattformen 
(2020), S. 47. 

65 https://www.advaneo-datamarketplace.de; BDI, Digitale B2B-Plattformen (2020), S. 44. 

66 Eine nicht abschließende Aufzählung von Datenmarktplätzen findet sich in Spiekermann, In- 
tereconomics 54 (2019), 208 (211, 215). 

67 Zu den Schwierigkeiten bei der Etablierung von Datenmarktplätzen siehe Kap. 4, B. II. 2. 9). 
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b) Inhaberschaft und Offenheitsgrad 

Datenmarktplätze werden in der Regel von Inhabern betrieben, die weder selbst 
am Datenaustausch beteiligt sind“® noch auf den Hauptmärkten ihrer Nutzer aktiv 
sind. Der Großteil der Anbieter von Datenmarktplätzen kann daher derzeit als un- 
abhängig bezeichnet werden. Dawex, Snowflake oder Advaneo betreiben als selbst- 
ständige Unternehmen Marktplätze, ohne unmittelbar oder mittelbar in den In- 
dustrien und Sektoren ihrer Nutzergruppen tätig zu sein.® Dies ist aber nicht 
zwingend der Fall. Zum Beispiel bietet das Unternehmen Here Technologies über 
den von ihm betriebenen Datenmarktplatz Here Marketplace für Standort- und 
Mobilitätsdaten auch eigene Daten an.” Zudem gehört Here Technologies mehr- 
heitlich den Automobilherstellern BMW, Audi, Mercedes und Mitsubishi,” also Un- 
ternehmen, die auch selbst Standort- und Mobilitätsdaten generieren und nutzen. 
Insofern ist der Here Marketplace vertikal in den Sektor integriert, für den er als 
Marktplatz dient. 

Hinsichtlich ihrer Nutzerschaft sind Datenmarktplätze typischerweise offen.” 
Grundsätzlich können auf ihnen alle Unternehmen aus den unterschiedlichsten 
Sektoren am Datenaustausch teilhaben. Aufgrund dessen bieten Datenmarktplätze 
die Voraussetzungen dafür, dass auch Unternehmen, die ansonsten in keiner ge- 
schäftlichen Beziehung zueinanderstehen, miteinander Daten austauschen kön- 
nen.” In Bezug auf die Inhalte der auf ihnen gehandelten Datensätze sind bei Da- 
tenmarktplätzen unterschiedliche Modelle denkbar. Datenmarktplätze können ein 
breites und eher allgemeines Datenangebot haben, das aus unterschiedlichen 
Branchen oder Sektoren stammt. Alternativ können Betreiber aber auch speziali- 
sierte Marktplätze für den Handel mit speziellen Daten anbieten.” Zum Beispiel 
ist auf dem Dawex Global Data Marketplace der Handel mit Daten aus allen mögli- 
chen Sektoren zulässig. Der Snowflake Marketplace fokussiert sich demgegenüber 
auf Daten aus bestimmten Sektoren, wie unter anderem dem Medien-, Finanz- 


68 Stahl/Schomm/u. a., Vietnam Journal of Computer Science 3 (2016), 137 (140); Richter/Slowinski, 
IIC 50 (2019), 4 (11). 

69 Siehe https://www.dawex.com/en/about/investors; https://www.snowflake.com/company; 
https://www.advaneo.de/ueber-uns. 

70 Siehe https://developer.here.com/documentation/marketplace-consumer/user_guide/topics/ 
discover.html. 

71 Siehe https://www.here.com/company/investors; https://en.wikipedia.org/wiki/Here_Technolo- 
gies. 

72 Richter/Slowinski, IIC 50 (2019), 4 (11); Spiekermann, Intereconomics 54 (2019), 208 (211, 213). 

73 Gerade an diesen sektorenübergreifenden Datenaustausch knüpft die Kommission große 
Hoffnungen zur Förderung datengestützter Innovationen; vgl. Europäische Kommission, COM 
(2020) 66 final, S. 6. 

74 Richter/Slowinski, IIC 50 (2019), 4 (12); Spiekermann, Intereconomics 54 (2019), 208 (211, 213); 
Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 26 ff. 
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oder Gesundheitssektor.”° Noch spezialisierter ist der Here Marketplace, auf dem 
nur Standort- und Mobilitätsdaten gehandelt werden. 


c) Kernfunktionen von Datenmarktplätzen 

Datenmarktplätze entsprechen als zwei- oder mehrseitige Plattformen dem klassi- 
schen Modell von Intermediären. Dies spiegelt sich in ihren Kernfunktionen wi- 
der.’® Datenmarktplätze sind als Match-Maker tätig und übernehmen typischer- 
weise eine Unterstützungs- und Vertrauensfunktion bei der Anbahnung und 
Durchführung von Datentransaktionen. 


aa) Match-Making 

Als Match-Maker”’ helfen Datenmarktplätze ihren Nutzern dabei, geeignete Ver- 
tragspartner für Datentransaktionen zu finden. Datenmarktplätze leisten dann ei- 
nen wichtigen Beitrag für das Matching zwischen Anbietern und Nachfragern, 
wenn sie in der Lage sind, die Informationsasymmetrien zwischen diesen Nutzer- 
gruppen und die damit zusammenhängenden Suchkosten zu verringern. 


(1) Auffindbarkeit von Daten 

Datenmarktplätze können die Auffindbarkeit von Daten durch die Zentralisierung 
und Katalogisierung des Datenangebots unterstützen. Auf dezentralisierten Daten- 
märkten ist es für potenzielle Datennachfrager aufgrund bestehender Informati- 
onsasymmetrien in der Regel schwierig, passende Datenanbieter zu finden.” In- 
dem ein Datenmarktplatz eine Vielzahl von Datenanbietern auf seiner Plattform 
versammelt, zentralisiert er das existierende Datenangebot. Dies reduziert die 
Suchkosten der Nachfrager und erhöht die Wahrscheinlichkeit ein passendes An- 
gebot zu finden, da sie mit geringem Aufwand viele Datenangebote finden und 
nach passenden Datensätzen durchsuchen können.” Eng mit der Zentralisierung 
ist die Katalogisierung des Datenangebots verbunden. Sie besteht darin, dass die 
verschiedenen Datenangebote auf dem Datenmarktplatz nach Kategorien sortiert 
aufgelistet werden und dieser Katalog mittels einer Suchfunktion nach geeigneten 


75 https://www.snowflake.com/data-marketplace. 

76 Zu den typischen Funktionen von Intermediären siehe Kap. 4, B. 1. 2. 

77 Europäische Kommission, SWD(2018) 125 final, S. 10; Koutroumpis/Leiponen/Thomas, Industrial 
and Corporate Change 29 (2020), 645 (654); Richter/Slowinski, IIC 50 (2019), 4 (13); Dewenter/Lüth, 
Datenhandel und Plattformen (2018), S. 31. 

78 Siehe hierzu Kap. 3, D. III. 2. b). 

79 Siehe allgemein zur Zentralisierungsfunktion von Intermediären Spulber, Journal of Econo- 
mic Perspectives 10 (1996), 135 (145, 147). 
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Datensätzen durchsucht werden kann.® Einige Datenmarktplätze experimentie- 
ren zudem mit KI-Lösungen, um passende Datenanbieter und -erwerber miteinan- 
der zu matchen.?! 


(2) Feststellung der Datenqualität 
Einen Beitrag zum Abbau von Informationsasymmetrien können Datenmarktplät- 
ze auch hinsichtlich der Qualität der angebotenen Daten leisten. Aufgrund der be- 
sonderen Eigenschaften von Daten kann sich die Qualitätsfeststellung in der Pra- 
xis jedoch als schwierig erweisen. Bei homogenen Erfahrungsgütern®? wird die 
Qualitätssicherung häufig durch Überprüfungen der Güter, die von Intermediären 
gegen eine Gebühr angeboten werden, ermöglicht. Bei heterogenen Erfahrungsgü- 
tern, wie Daten, ist eine aussagekräftige Überprüfung durch Dritte aber in der Re- 
gel nicht möglich.° Dies gilt im Hinblick auf Daten umso mehr, da sich die benö- 
tigte Datenqualität stark nach dem Anwendungsziel des Datennutzers richtet.®? 
Datenmarktplätzen verbleiben daher drei Möglichkeiten, um eine hohe Daten- 
qualität auf ihren Plattformen zu gewährleisten. Eine Möglichkeit besteht darin, 
nicht die angebotenen Daten selbst, sondern ihre Anbieter zu überprüfen.®° Daten- 
marktplätze können etwa eine Seriositätsüberprüfung der Datenanbieter durch- 
führen, bevor Anbieter zum Marktplatz zugelassen werden und ein Bewertungs- 
system für diese einrichten.° Diese Maßnahmen können geeignet sein, um 
Vertrauen zwischen den Marktplatznutzern aufzubauen und die Teilnahme unzu- 
verlässiger oder sogar böswilliger Datenanbieter zu verhindern. Unmittelbare 
Rückschlüsse auf den Inhalt und die Qualität der Daten lassen sie aber nicht zu. 
Daneben können Datenmarktplätze den Erwerbern Metadaten über die ange- 
botenen Datensätze zur Verfügung stellen, die Rückschlüsse über die Qualität der 


80 Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 32; Meisel/Spiekermann, Da- 
tenmarktplätze (2019), S. 18; Sharma/Lawrenz/Rausch, ICBT 2 (2020), 39 (41). 

81 Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 32; https://www.beg.com/pu- 
blications/2021/new-data-sharing-tools-helping-companies-find-value. Siehe allgemein zu 
Matching-Algorithmen Belleflamme/Peitz, The Economics of Platforms (2021), S. 60 ff. 

82 Bei Erfahrungsgütern können die Eigenschaften und die Qualität des Produkts erst nach dem 
Erwerb und der Verwendung verlässlich festgestellt werden, siehe hierzu Kap. 3, D. III. 2. b). 
83 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (649). 

84 OECD, Enhancing Access to and Sharing of Data (2019), S. 94; Dewenter/Lüth, Datenhandel und 
Plattformen (2018), S. 17. 

85 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (649); Richter/ 
Slowinski, IIC 50 (2019), 4 (14). 

86 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (649); Simon/ 
Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 33; allgemein hierzu Engert, AcP 218 
(2018), 304 (352). 
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Datensätze zulassen.®’ Hinsichtlich der Richtigkeit der Metadaten müssen Datener- 
werber jedoch grundsätzlich auf die Angaben des Datenhalters vertrauen. Auch 
hier besteht das Risiko, dass Datenanbieter falsche oder unvollständige Informa- 
tionen weitergeben.°® Zumindest manche Metadaten können aber durch die Be- 
treiber von Datenmarktplätzen selbst generiert werden und sind deswegen ver- 
lässlich.® Eine dritte Möglichkeit besteht darin, dass über den Datenmarktplatz 
die Inspektion angebotener Datensätze durch Interessenten ermöglicht wird.” 
Beispielsweise werden Datenerwerbern auf dem Global Data Marketplace von Da- 
wex Stichproben aus den angebotenen Datensätzen zur Verfügung gestellt.” 


bb) Unterstützung bei der Durchführung von Datentransaktionen 

Neben ihrer Match-Making-Funktion können Datenmarktplätze weitere Dienstleis- 
tungen anbieten, um ihre Nutzer beim Abschluss und der Durchführung von Da- 
tentransaktionen zu unterstützen. In vielen Fällen sind Datenmarktplätze bei der 
geschäftlichen Anbahnung und Durchführung von Datentransaktionen behilflich. 
Üblich ist es, dass Datenanbieter und -nachfrager über den Marktplatz miteinan- 
der kommunizieren und verhandeln können.” Ebenso kann die Zahlung der Li- 
zenzgebühren durch den Datenerwerber in der Regel über den Datenmarktplatz 
abgewickelt werden.” Zusätzlich kann der Datenmarktplatz die Parteien der Da- 
tentransaktion bei der Preisfindung unterstützen. Zum Beispiel ist Dawex seinen 
Nutzern dabei behilflich, den Wert ihrer Daten zu evaluieren.”* Im Rahmen der 
Zahlungsabwicklung können Datenmarktplätze außerdem eine wichtige Doku- 
mentations- und Zertifizierungsfunktion übernehmen.” Datenmarktplätze kön- 
nen ihre Nutzer außerdem bei der rechtlichen Durchführung von Datentransak- 
tionen unterstützen. Eine denkbare Unterstützungshandlung stellt insbesondere 


87 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (650); Sharma/ 
Lawrenz/Rausch, ICBT 2 (2020), 39 (42). 

88 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (650). 

89 Meisel/Spiekermann, Datenmarktplätze (2019), S. 20; Sharma/Lawrenz/Rausch, ICBT 2 (2020), 
39 (42). 

90 Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 32. 

91 Vgl. https://www.dawex.com/en/data-buyers; Europäische Kommission, SWD(2018) 125 final, 
S. 10. 

92 Meisel/Spiekermann, Datenmarktplätze (2019), S. 19; Simon/Markopoulos/u. a., D2.1 ‚Definition 
and analysis‘ (2021), S. 32. 

93 Richter/Slowinski, IIC 50 (2019), 4 (15); Simon/Markopoulos/u. a., D2.1 ‚Definition and analysis‘ 
(2021), S. 32; Sharma/Lawrenz/Rausch, ICBT 2 (2020), 39 (41). 

94 Siehe https://www.dawex.com/en/why-data-exchange/success-stories/global-data-marketplace. 
95 Die Zertifizierung von Datentransaktionen kann für die Bilanzierung von großer Bedeutung 
sein, siehe Europäische Kommission, SWD(2018) 125 final, S. 10. 
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das Überlassen von Standardklauseln für Datenlizenzverträge dar.’ Hierdurch 
kann der rechtliche Gestaltungsaufwand für die Transaktionsparteien reduziert 
werden.” 

Des Weiteren können Datenmarktplätze ihre Nutzer bei der technischen 
Durchführung von Datentransaktionen unterstützen. So kann der Datenaustausch 
über die Server und Anwendungsprogrammierschnittstellen des Datenmarktplat- 
zes erfolgen.” Einige Datenmarktplätze bieten alternativ die Möglichkeit an, dass 
die Datensätze nicht auf den Servern des Datenmarktplatzes gespeichert werden, 
sondern in dezentraler Weise direkt vom Datenhalter an den Datenerwerber 
transferiert werden.” Daneben können Datenmarktplätze zusätzliche Dienstleis- 
tungen anbieten, um die Nutzung der ausgetauschten Daten durch den Datener- 
werber zu erleichtern. So können sie dem Datenerwerber anbieten, die erworbe- 
nen Daten in ein gewünschtes Datenmodell und -format umzuwandeln, damit er 
sie mit seinen eigenen Daten zusammenführen kann. Beispielsweise ist der Ca- 
ruso Dataplace dabei behilflich, Daten von verschiedenen Autoherstellern zu ver- 
einheitlichen. Datenmarktplätze können Datentransaktionen zusätzlich durch 
Hilfestellungen bei der Anonymisierung von Daten erleichtern.!” Indem Daten- 
marktplätze eine Vielzahl von Datentransaktionen begleiten, können sie aufgrund 
von Skaleneffekten eine größere technische Expertise aufbauen als ihre Nutzer 
und sie diesen zur Verfügung stellen. 
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cc) Vertrauensfunktion von Datenmarktplätzen 

Wie bereits dargestellt, ist die Existenz von Vertrauensbeziehungen zwischen Da- 
tenanbietern und -nachfragern von großer Bedeutung für die erfolgreiche Anbah- 
nung und Durchführung von Datentransaktionen.'® Aus diesem Grund besteht 
eine wichtige Funktion von Datenmarktplätzen in der Herstellung und Aufrecht- 
erhaltung des erforderlichen Vertrauens zwischen den verschiedenen Marktak- 
teuren." Hierzu tragen Datenmarktplätze einerseits durch ihre kontinuierliche 
und zentrale Stellung beim Datenaustausch bei. Unternehmen, die den Daten- 
marktplatz auch in der Zukunft nutzen möchten, haben einen starken Anreiz, sich 
regelkonform zu verhalten. Darüber hinaus können Datenmarktplätze aktive 
Maßnahmen ergreifen, um opportunistisches und sonstiges Fehlverhalten zu ver- 
hindern. Eine Möglichkeit hierfür besteht in der Überprüfung der Seriosität von 
Nutzern und der Einführung eines Bewertungssystems für Marktplatznutzer.!‘ 
Diese Mechanismen können dafür sorgen, dass unzuverlässige Marktakteure zum 
Datenmarktplatz schon nicht zugelassen werden bzw. wieder zügig von ihm aus- 
geschlossen werden.'” Datenmarktplätze können außerdem Maßnahmen einfüh- 
ren, um nachvertraglichen Opportunismus der Datenerwerber zu verhindern.!® 
Hierzu kann insbesondere die Kontrolle der Datennutzung durch Anwendungs- 
programmierschnittstellen und ihre Nachverfolgung durch die Protokollierung 
von Datenzugriffen und -verarbeitungen mithilfe von Blockchain-Technologien 
oder digitaler Wasserzeichen gehören.!” 


d) Zusätzliche Dienstleistungen 

Neben ihren Kernfunktionen können Datenmarktplätze weitere zusätzliche 
Dienstleistungen anbieten." Hierbei handelt es sich um datenbezogene Leistun- 
gen, die nicht unmittelbar dem Datenaustausch dienen, sondern die Nutzbarkeit 
der Daten für den Anbieter oder Erwerber verbessern. Datenmarktplätze können 
ihren Nutzern etwa bei der Visualisierung, Aufbereitung und Analyse von Daten 
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behilflich sein." Beispielsweise sind in den Datenmarktplatz von Advaneo Werk- 
zeuge zur Datenverarbeitung- und -analyse integriert.” Denkbar ist es auch, dass 
der Betreiber eines Datenmarktplatzes auf Anweisung seine Nutzer Datenanaly- 
sen für sie durchführt. Darüber hinaus können Datenmarktplätze die auf ihnen 
angebotenen Daten für die Erwerber aggregieren, um den Datennutzern beson- 
ders wertvolle Datensätze zur Verfügung stellen zu können.'® Diese Leistung bie- 
tet zum Beispiel der Here Marketplace an.'* 


e) Wertschöpfung durch Datenmarktplätze 
Angesichts ihrer Funktionen und Eigenschaften ist es durchaus berechtigt, Hoff- 
nungen in Datenmarktplätze zur Erleichterung des B2B-Datenaustausches zu set- 
zen. Jedenfalls in der Theorie sind sie geeignet, um den Datenaustausch zwischen 
Unternehmen zu erleichtern, indem sie die Transaktionskosten erheblich reduzie- 
ren. Als Match-Maker können Datenmarktplätze vorvertragliche Informations- 
asymmetrien abbauen und Suchkosten verringern und die Transaktionsdurchfüh- 
rung durch technische, organisatorische und rechtliche Hilfestellungen unterstüt- 
zen. Aufgrund ihrer zentralen und langfristigen Stellung auf Datenmärkten sind 
sie außerdem prädestiniert, opportunistische Verhaltensweisen zu unterbinden 
und das Vertrauen auf dem Markt zu stärken. Dank der hohen Anzahl von Daten- 
transaktionen, die sie begleiten, sollten Datenmarktplätze außerdem von positiven 
Skaleneffekten profitieren und rasch eine größere Expertise als die Datenanbieter 
und -nutzer bei der Umsetzung von Datentransaktionen erwerben." Hiervon 
dürften vor allem solche Unternehmen profitieren, für die sich der Aufbau einer 
eigenen technischen Infrastruktur für den Datenaustausch mangels eines hinrei- 
chend großen Transaktionsvolumens nicht lohnt. 

Darüber hinaus ist es denkbar, dass Datenmarktplätze auch bei der Aufberei- 
tung und Analyse von Daten unterstützen können. Dies gilt vor allem dann, wenn 
bei der gemeinsamen Erbringung solcher Zusatzdienste mit den Intermediärstätig- 
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keiten Verbundvorteile!'’ entstehen. Dann können Datenmarktplätze bessere und 


günstigere kombinierte Dienste anbieten, als dies bei der getrennten Erbringung 
dieser Dienste der Fall wäre. Aus diesem Grund wird angenommen, dass die Be- 
reitstellung von zusätzlichen datenbezogenen Dienstleistungen, die über die Kern- 
funktionen eines Datenmarktplatzes hinausgehen, einen wesentlichen Erfolgsfak- 
tor für Datenmarktplätze darstellt.” 


f) Schwierigkeiten bei der Etablierung von Datenmarktplätzen 

Obwohl vieles dafür spricht, dass der Datenaustausch über Datenmarktplätze Un- 
ternehmen große Vorteile bietet, hat sich ihre Nutzung in der Praxis noch nicht 
durchgesetzt." Viele Datenmarktplätze sind noch in der Entstehungsphase!?® oder 
weisen bislang niedrige Transaktionsvolumina und Umsätze auf. Der Betrieb eini- 
ger Datenmarktplätze ist bereits wieder eingestellt worden." Beispielsweise hat 
Microsoft sechs Jahre nach der Inbetriebnahme seinen Azure Data Marketplace 
aufgrund des fehlenden Interesses von Nutzern geschlossen." Jedenfalls bisher 
scheint die Nachfrage von Unternehmen nach Datenmarktplätzen überschaubar 
zu sein. So ist zumindest in den klassischen Industrien und Sektoren derzeit nur 
eine sehr geringe Zahl von Unternehmen bereit, ihre Daten über Marktplätze zu 
teilen. 

Als Gründe für die schwache Nachfrage kommen mehrere Ursachen in Be- 
tracht. Empirisch gesicherte Erkenntnisse gibt es insoweit aber noch nicht. Über- 
wiegend wird davon ausgegangen, dass Entwicklung und Nutzung von Daten- 
marktplätzen durch die gleichen Probleme gebremst werden, die dem florieren- 
den bilateralen Datenaustausch zwischen Unternehmen entgegenstehen. ”* 
Demnach behindern technische, rechtliche, organisatorische und betriebswirt- 
schaftliche Schwierigkeiten nicht nur den bilateralen Datenaustausch zwischen 
Unternehmen, sondern auch den Datenaustausch über einen Datenmarktplatz.'® 
Als größte Hindernisse für die Nutzung von Datenmarktplätzen werden die Beden- 
ken von Unternehmen hinsichtlich der Qualität fremder Daten und der unzurei- 
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chenden Kontrolle der Verwendung eigener Daten durch Erwerber angesehen.’ 
Die Hindernisse beim B2B-Datenaustausch, die durch Datenmarktplätze überwun- 
den werden sollen, könnten derzeit auch die breite Nutzung von Datenmarktplät- 
zen verhindern. 

Demgegenüber macht die Europäische Kommission in erster Linie Vertrau- 
ensdefizite dafür verantwortlich, dass bisher nur wenige Daten über Datenmarkt- 
plätze oder industrielle Datenplattformen ausgetauscht werden." Der Existenz 
von Vertrauen zwischen Datenanbietern und -erwerbern wird für das Zustande- 
kommen von Datentransaktionen allgemein eine hohe Bedeutung zugemessen.!® 
Nach Ansicht der Kommission stehen Vertrauensdefizite aber insbesondere auch 
der Entwicklung und dem Wachstum von Datenmarktplätzen entgegen.” Es ist 
durchaus plausibel, dass ein gewisses Vertrauen von Unternehmen in Daten- 
marktplätze notwendig ist, um über sie Daten auszutauschen. Für die Annahme, 
dass der Datenaustausch über Datenmarktplätze bisher in erster Linie durch das 
fehlende Vertrauen in solche Marktplätze gebremst wird, gibt es aber keine gesi- 
cherte empirische Grundlage. Sie ist rein spekulativ.’ 

Letztlich ist es wahrscheinlich, dass mehrere Ursachen zur geringen Nutzung 
von Datenmarktplätzen beitragen. Allein auf das womöglich fehlende Vertrauen 
potenzieller Nutzer in Datenmarktplätze dürfte das geringe Transaktionsvolumen 
nicht zurückzuführen sein. Mindestens ebenso wichtig sind technische, rechtliche 
und betriebswirtschaftliche Gründe. Nicht zuletzt dürfte die geringe Nutzung von 
Datenmarktplätzen wohl auch auf die fehlende Bereitschaft vieler Unternehmen 
zur breiten Datennutzung und -weitergabe zurückzuführen sein.'?! Nur ein relativ 
geringer Anteil traditioneller Unternehmen dürfte sich bisher überhaupt mit dem 
Austausch von Daten über Datenmarktplätze ernsthaft auseinandergesetzt haben. 
Solange sie keine kritische Nutzermasse erreicht haben, leiden Datenmarktplätze 


126 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (654). 

127 Europäische Kommission, SWD(2020) 295 final, S. 12. 

128 Siehe hierzu Kap. 3, D. IV. 2.; Europäische Kommission, SWD(2020) 295 final, S. 11; SWD(2018) 
125 final, S. 1; Richter/Slowinski, IIC 50 (2019), 4 (14). 

129 Europäische Kommission, SWD(2020) 295 final, S. 12. 

130 Vgl. Richter, ZEuP 2021, 634 (644). Auch die Studien, auf die sich die Kommission stützt, bie- 
ten hierzu keine empirisch gesicherten Erkenntnisse, siehe Europäische Kommission, SMART 
2020/694 D2, S. 43 f.; Martens/de Streel/u. a., B2B Data Sharing (2020), S. 29. In erster Linie scheint 
die Kommission ihre Annahme auf ein generelles (angebliches) Misstrauen gegenüber digitalen 
Plattformen zu stützen, siehe Europäische Kommission, SWD(2020) 295 final, S. 25. 

131 Nach einer aktuellen Studie können nur ca. 28% der deutschen Industrieunternehmen als 
„digitale Unternehmen“ eingeschätzt werden; siehe Röhl/Bolwin/Hüttl, Datenwirtschaft in 
Deutschland (2021), S. 14ff. Nur bei wenigen Industrieunternehmen stellt die Datennutzung 
und der Datenaustausch einen wesentlichen Bestandteil ihrer Geschäftsmodelle dar; siehe Dema- 
ry/Fritsch/u. a., Readiness Data Economy (2019), S. 56. 


B. Intermediäre als Chance für den B2B-Datenaustausch — 155 


unter dem Henne-Ei-Problem.'” Erst wenn sie eine kritische Nutzermasse erreicht 
haben, werden sie für Datenanbieter und -nachfrager interessant. 


3. Industrielle Datenplattformen 

a) Terminologie und Definition 

Verglichen mit den Datenmarktplätzen sind industrielle Datenplattformen bislang 
nur wenig erforscht. Auch eine einheitliche Bezeichnung hat sich für sie noch 
nicht herausgebildet. Im Einklang mit den Dokumenten und Studien, die von der 
Europäischen Kommission veröffentlicht oder in Auftrag gegeben wurden, wird in 
dieser Untersuchung für sie der Begriff der industriellen Datenplattformen ver- 
wendet.'? Es existieren aber auch andere Begriffe für die unter diesen Namen 
gefassten Plattformen. Industrielle Datenplattformen werden als virtuelle Plattfor- 
men verstanden, die den Austausch und die Verknüpfung von Daten zwischen ver- 
schiedenen Unternehmen und Organisationen durch eine gemeinsame Referenz- 
architektur und gemeinsame Governance-Regeln innerhalb eines geschäftlichen 
Ökosystems ermöglichen. Es kann sich bei ihnen sowohl um einseitige als auch 
um zwei- oder mehrseitige Plattformen handeln. 

Ähnlich wie Datenmarktplätze stellen industrielle Datenplattformen also vir- 
tuelle Plattformen dar, über die Daten zwischen Unternehmen ausgetauscht wer- 
den können. Die Abgrenzung zu Datenmarktplätzen erfolgt im Wesentlichen an- 
hand von zwei Merkmalen. Anders als bei Datenmarktplätzen teilen Unternehmen 
ihre Daten auf industriellen Datenplattformen nicht primär, um im Gegenzug ein 
Entgelt zu erhalten. Stattdessen steht die Zusammenarbeit von Unternehmen 
durch die gemeinsame Datennutzung im Vordergrund.’ Außerdem kommt der 
Match-Making-Funktion bei industriellen Datenplattformen eine geringere Bedeu- 
tung zu. Unternehmen, die an einer industriellen Datenplattform teilnehmen, sind 
einander in der Regel bereits bekannt. Der über die Plattformen stattfindende Da- 
tenaustausch erfolgt häufig im Rahmen bereits existierender Geschäftsbeziehun- 
gen und innerhalb eines Sektors. Industrielle Datenplattformen stellen hierfür die 
technische Infrastruktur und den organisatorischen Rahmen bereit. Insofern ent- 
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sprechen industrielle Datenplattformen der klassischen Vermittlerrolle von Inter- 
mediären weniger stark als Datenmarktplätze. 


b) Zwei Modelle für den Datenaustausch 

Wie bei den Datenmarktplätzen handelt es sich bei industriellen Datenplattformen 
um noch junge Modelle für den Datenaustausch, deren konkrete Ausgestaltungen 
häufig einen experimentellen Charakter und heterogene Eigenschaften aufweisen. 
Die wichtigsten Modelle können aber in Datenpools einerseits und industrielle Da- 
tenräume andererseits unterschieden werden.” 


aa) Datenpools 

Datenpools können vereinfacht als Plattformen verstanden werden, auf denen die 
Daten einer Vielzahl von Unternehmen aggregiert und zur Analyse bereitgestellt 
werden.'® Die Teilnehmer geben bestimmte Daten in den Datenpool und erhalten 
im Gegenzug Zugriff auf die in den Pool eingespeisten Daten anderer Teilneh- 
mer.'3®? Unternehmen schließen sich also zusammen, um durch die Zusammenle- 
gung ihrer Daten von den Daten der jeweils anderen teilnehmenden Unternehmen 
zu profitieren. Anders als auf Datenmarktplätzen erfolgt ein gegenseitiger Daten- 
austausch. Datenpools haben folglich einen stark kooperativen Charakter. 

Das Datenpooling scheint insbesondere dann vielversprechend zu sein, wenn 
es sich bei den aggregierten Daten um komplementäre Daten handelt. Da sich die 
Daten in diesen Fällen gegenseitig ergänzen, entsteht für alle Beteiligten ein un- 
mittelbarer Mehrwert durch den Zugriff auf einen größeren Datenbestand. Un- 
ternehmen nutzen deshalb Datenpools vorrangig um Daten aus ähnlichen Daten- 
quellen (z.B. Sensordaten von vernetzten Kraftfahrzeugen) oder mit einem ver- 
gleichbaren Inhalt (z.B. Logistikdaten) auszutauschen. Weil sich die Daten in 
diesen Fällen gegenseitig ergänzen, hat jedes teilnehmende Unternehmen ein In- 
teresse seinen Datenbestand durch die komplementären Daten der anderen Teil- 
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nehmer zu erweitern. Die an einem Datenpool teilnehmenden Unternehmen stam- 
men daher zumeist aus dem gleichen Sektor." Datenpools werden in der Regel 
von einem oder mehreren Teilnehmern gegründet und betrieben. Grundsätzlich 
kommen aber auch unabhängige Dritte als Betreiber in Betracht." Da es sich bei 
Datenpools um komplexe Unternehmenskooperationen handelt, kann ihre Grün- 
dung und ihr Betrieb technisch und rechtlich sehr anspruchsvoll sein kann.!” 

Bisher werden Datenpools vor allem in der Finanz- und Versicherungsbran- 
che eingesetzt. Unternehmen aus diesen Branchen legen schon seit längerem 
ihre Daten zusammen, um Kredit- oder Versicherungsrisiken bei ihren (potenziel- 
len) Kunden besser identifizieren zu können. Datenpools werden weiterhin 
schon genutzt, um gemeinschaftlich innovative Produkte oder Dienstleistungen zu 
entwickeln. Beispielsweise gibt es im Mobilitätssektor Angebote, die auf der Kom- 
bination von Daten verschiedener Verkehrsmittelanbieter beruhen.!# Neben der 
gemeinsamen Produktentwicklung ist mittelfristig zu erwarten, dass Unterneh- 
men Datenpools in stärkerem Ausmaß nutzen werden, um ihren Datenbestand für 
Analysen zu erweitern und so ihre individuelle Innovationskraft zu steigern. Ins- 
besondere für das Training selbstlernender Algorithmen könnten Datenpools 
künftig eine wichtige Grundlage darstellen.“ 


bb) Industrielle Datenräume 

Industrielle Datenräume'* sind Plattformen, die eine technische Infrastruktur für 
den schnellen und sicheren Datenaustausch zwischen teilnehmenden Unterneh- 
men bieten.* Anders als bei Datenpools werden nicht die Daten mehrerer Unter- 
nehmen aggregiert und anschließend allen Teilnehmern zur Nutzung überlassen. 
Stattdessen ermöglichen industrielle Datenräume den beteiligten Unternehmen 
die unkomplizierte technische Weitergabe von Daten an andere Unternehmen aus 
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dem Datenraum. Primäres Ziel von industriellen Datenräumen ist es, durch die Er- 
möglichung des reibungslosen Datenaustausches zur Verbesserung der Effizienz 
und Produktivität der teilnehmenden Unternehmen beizutragen.” 

Anders als Datenmarktplätze sollen Datenräume in erster Linie den Datenaus- 
tausch innerhalb bestehender Wertschöpfungsketten und -netzwerke erleich- 
tern." Aus diesem Grund stammen die teilnehmenden Unternehmen häufig aus 
dem gleichen Sektor und die Datenräume werden in vielen Fällen von einem gro- 
ßen Unternehmen mit einer starken Stellung im jeweiligen Sektor initiiert.'” Bei- 
spiele für industrielle Datenräume sind die Plattform Skywise von Airbus,'? die 
Rio-Plattform der Traton-Gruppe"* sowie die Plattform BruCloud der Brüsseler 
Flughafengesellschaft. Im Gegensatz zu Datenmarktplätzen ist der sektorenüber- 
greifende Datenaustausch über industrielle Datenräume in der Regel nicht vorge- 
sehen. 

Typisch für die Funktionen und Anwendungsbereiche von industriellen Da- 
tenräumen ist die Plattform Skywise.'°° Auf ihr können teilnehmende Fluglinien 
die in ihrem Geschäftsalltag anfallenden Datenmengen zunächst speichern und 
analysieren. Hierbei handelt es sich vor allem um Daten, die von modernen Flug- 
zeugen beim Einsatz generiert werden, sowie Flugplan- und Betriebsdaten."’ Au- 
ßerdem können über Skywise Daten mit Airbus und seinen Zulieferern geteilt wer- 
den. Die Fluglinien profitieren vom dem Datenaustausch und der Datenanalyse 
auf der Plattform, indem sie technische Probleme reduzieren und die Effizienz in- 
nerbetrieblicher Abläufe steigern können. Airbus profitiert von der Datenweiter- 
gabe in Echtzeit, da sie die vorausschauende und reaktionsschnelle Wartung der 
Flugzeuge ermöglicht und durch die bereitgestellten Daten Erkenntnisse erlangt 
werden können, die langfristig in die Konstruktion neuer Flugzeugmodelle einflie- 
ßen."® Durch die enge Verzahnung des Datenaustauschs mit den Zulieferern kann 
die schnelle Wartung der Flugzeuge sichergestellt werden. 

In vielen Fällen soll der industrielle Datenraum nicht nur den Austausch von 
Daten zwischen Unternehmen erleichtern, sondern auch einen virtuellen Ort für 
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weitere datenbezogene Dienstleistungen bieten. Auf der Plattform BruCloud 
werden zum Beispiel Anwendungen zur Optimierung der Datennutzung und des 
Datenaustausches angeboten.*® Ebenso stehen beim Data Intelligence Hub der Te- 
lekom Anwendungen zur Datenanalyse und zur Verknüpfung eigener und exter- 
ner Datensätze bereit. Insgesamt lässt sich festhalten, dass industrielle Daten- 
räume auf die Etablierung von Daten-Ökosystemen abzielen.'% Dabei handelt es 
sich um Netzwerke verschiedener Unternehmen und Akteure, die über eine inte- 
grierte Plattform gemeinsam Daten austauschen, verarbeiten und analysieren, um 
auf innovative Weise zusammen einen Mehrwert zu erzeugen. !® 


c) Potenzial von industriellen Datenplattformen für den B2B-Datenaustausch 
Der Wert von industriellen Datenräumen besteht vor allem darin, dass sie die 
Transaktionskosten beim Datenaustausch senken können. Zum einen stellen sie 
die technische Infrastruktur für den Datenaustausch zwischen Unternehmen zur 
Verfügung. Es ist zu erwarten, dass industrielle Datenräume hierbei von positiven 
Skaleneffekten profitieren und daher technische Lösungen für den Datenaus- 
tausch anbieten können, die die eigenen Möglichkeiten der teilnehmenden Unter- 
nehmen übersteigen. Zum anderen können industrielle Datenräume den Aufbau 
von Vertrauen zwischen den Teilnehmern unterstützen, indem sie Teilnehmer 
überprüfen und Maßnahmen für die Sicherung von Datentransfers ergreifen.'s 
Im Gegensatz zu Datenmarktplätzen stellt die Anbahnung von Datentransaktionen 
bei industriellen Datenräumen jedoch allenfalls eine untergeordnete Aufgabe dar. 
Denn überwiegend erfolgt der Datenaustausch innerhalb existierender Wert- 
schöpfungs-Ökosysteme zwischen Unternehmen, die bereits geschäftliche Bezie- 
hungen zueinander unterhalten. 

Datenpools sind vor allem deshalb wertvoll, weil sich die teilnehmenden Un- 
ternehmen durch das Zusammenlegen komplementärer Datenbestände Verbund- 


159 Die Beteiligung zusätzlicher Dienstleister ist auch in der Referenzarchitektur des Fraunhofer 
Instituts für Datenräume vorgesehen, siehe Otto/Steinbufß/u. a., Reference Architecture Model 
(2019), S. 32. 
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vorteile bei der Datenanalyse zunutze machen können!‘ und sie die Durchfüh- 
rung einer Vielzahl bilateraler Datentransfers durch die Datenbündelung erset- 
zen. Je nach Anzahl der Teilnehmer kann durch die Aggregation der Daten ein Da- 
tenbestand entstehen, der aufgrund seiner Größe besondere Chancen für die Da- 
tenanalyse bietet und der durch bilaterale Datentransaktionen nur schwer 
aufgebaut werden könnte. Die Transaktionskosten werden durch das Errichten ei- 
nes Datenpools, auf den alle Teilnehmer zugreifen können, wesentlich reduziert. 
Denn der anderenfalls erforderliche Abschluss einer Vielzahl individueller, bilate- 
raler Datenlizenzverträge und deren anschließender technischer Umsetzung wird 
den beteiligten Unternehmen durch den Zugriff auf den Datenpool erspart. 


4. Weitere Modelle für den Datenaustausch 

Neben Datenmarktplätzen und industriellen Datenplattformen gibt es noch weite- 
re Modelle für den B2B-Datenaustausch, auf die im weiteren Verlauf der Untersu- 
chung eingegangen wird und die daher hier kurz vorgestellt werden sollen. 


a) Plattformen zur Monetisierung unternehmenseigener Daten 

Manche Unternehmen bieten eigene Plattformen zur Kommerzialisierung ihrer 
Daten an.! Über solche Plattformen können interessierte Datennutzer entgeltlich 
Zugang zu den Daten des die Plattform betreibenden Unternehmens erlangen. Es 
handelt sich hierbei um ein dispersiales Modell für den Datenaustausch: Der Da- 
tenhalter teilt seine Daten mit einer Vielzahl anderer Unternehmen zu standardi- 
sierten Vertragsbedingungen." Ein Beispiel für eine Plattform zur Monetisierung 
unternehmenseigener Daten ist die von BMW betriebene Plattform BMW CarDa- 
ta.'%® Über BMW CarData bietet BMW die durch vernetzte BMW-Fahrzeuge gene- 
rierten Daten anderen Unternehmen zur Nutzung an. BMW CarData richtet sich 
vor allem an unabhängige Werkstätten, Händler, Versicherungen und andere Af- 
termarket-Anbieter.'‘° Zu beachten ist, dass es sich bei diesen Plattformen nicht 
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Competition policy for the digital era (2019), S. 92; Schweitzer/Peitz, Datenmärkte in der digitali- 
sierten Wirtschaft (2017), S. 23. 

166 Richter/Slowinski, IIC 50 (2019), 4 (10 £.). 

167 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 29 (2020), 645 (653); Meisel/ 
Spiekermann, Datenmarktplätze (2019), S. 9. 

168 Siehe https://www.bmwgroup.com/en/innovation/technologies-and-mobility/cardata.html; 
https://www.press.bmwgroup.com/global/article/detail/T0271366EN/bmw-group-launches-bmw- 
cardata:-new-and-innovative-services-for-customers-safely-and-transparently?language=en. 

169 Metzger, GRUR 2019, 129 (133). 


B. Intermediäre als Chance für den B2B-Datenaustauch — 161 


um Datenintermediäre handelt.’”° Schließlich fehlt es an der für die Intermediärs- 
eigenschaft erforderlichen Vermittlerstellung zwischen mindestens zwei anderen 
Parteien." 


b) Datenbroker 

Ein relativ weit entwickeltes und aktives Teilgebiet des B2B-Datenaustauschs stellt 
der Handel mit Daten durch Datenbroker dar. Datenbroker sammeln, speichern 
und aggregieren Daten, um sie anschließend an Dritte zu verkaufen." Im Gegen- 
satz zu Datenmarktplätzen ermöglichen sie nicht den direkten Datenaustausch 
zwischen verschiedenen Parteien, sondern sammeln selbst aktiv Daten aus ver- 
schiedenen Quellen und bereiten diese auf, um sie möglichst gewinnbringend an 
Kunden zu veräußern.!”° Es handelt sich bei ihnen um Intermediäre in Form von 
Händlern.!” 

Datenbroker tragen die Daten, mit denen sie handeln, aus verschiedenen öf- 
fentlichen und privaten Quellen zusammen.!” Sie erlangen öffentlich verfügbare 
Daten über frei zugängliche Webseiten und aus staatlichen Erhebungen. Daneben 
kaufen sie aber auch Daten von privaten Unternehmen an, wie zum Beispiel Daten 
über die Kunden eines Einzelhändlers oder maschinengenerierte Daten von Un- 
ternehmen aus der Industrie.” Bevor Datenbroker ihre Daten weiterveräußern, 
werden die Daten typischerweise aggregiert und analysiert. Dabei handeln Daten- 
broker sowohl mit den von ihnen aggregierten Daten als auch mit den auf diesen 
Daten basierenden Analyseergebnissen.'’’ Die gebündelten und abgeleiteten Daten 
werden anschließend an Unternehmen verkauft, die sie beispielsweise zu Marke- 
tingzwecken einsetzen. Aufgrund der Intransparenz ihres Geschäftsmodells und 
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dem mit ihren Aktivitäten verbundenen Eindringen in die Privatsphäre von Ver- 
brauchern stehen Datenbroker häufig in der Kritik.” 


c) Technische Unterstützungsdienstleister 

Technische Unterstützungsdienstleister (technical enablers) helfen Unternehmen 
bei der technischen Durchführung der Datenweitergabe.'?? Sie bieten ihren Nut- 
zern web- und cloudbasierte Infrastrukturen, die es ihnen ermöglichen, ihre Da- 
ten sicher und einfach mit anderen Unternehmen zu teilen. Technische Unterstüt- 
zungsdienstleister können sowohl beim bilateralen als auch beim multilateralen 
Datenaustausch behilflich sein. Unternehmen, die sich über den bilateralen Daten- 
austausch einig sind, können die Durchführung ihrer Datentransaktion über die 
technische Infrastruktur der Dienstleister vollziehen. Aufgrund ihrer Spezialisie- 
rung können die Dienstleister ihren Kunden hochentwickelte Leistungen für den 
Datenaustausch, wie die Protokollierung der Datentransaktion oder die Nutzung 
digitaler Wasserzeichen, anbieten.'?! 

Beim multilateralen Datenaustausch sind technische Unterstützungsdienst- 
leister behilflich, indem sie Cloud-Infrastrukturen für den Betrieb von Daten- 
marktplätzen oder industriellen Datenplattformen entgeltlich zur Verfügung stel- 
len. Unterstützungsdienstleister betreiben nicht selbständig Datenmarktplätze 
oder industrielle Datenplattformen, sondern überlassen die von ihnen entwickel- 
ten technischen Infrastrukturen den Betreibern solcher Plattformen. Ihren Umsatz 
generieren sie durch die Erhebung von Gebühren für die Einrichtung, den Ge- 
brauch und die Wartung der den Plattformen zugrundeliegenden Cloud-Infra- 
strukturen.'?? Zum Beispiel hat Nallian!® eine Cloud-basierte Plattformarchitektur 
für das Teilen von Daten in Echtzeit und in verschiedenen Formaten entwickelt.!? 
Diese wird unter anderem für den industriellen Datenraum BruCloud verwendet, 
der von der Brüsseler Flughafengesellschaft betrieben wird und der Optimierung 
von Logistikprozessen dient." Seit kurzem ist auch Dawex als technischer Unter- 
stützungsdienstleister tätig. Neben dem selbst betriebenen Global Data Market- 
place bietet Dawex seine Plattformarchitektur auch anderen Betreibern von Da- 
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tenmarktplätzen oder industriellen Datenplattformen an.'?® Beispielsweise basiert 

der Space Data Marketplace, ein Marktplatz für Weltraumdaten, der unter ande- 

rem von Airbus und Thales betrieben wird, auf der Plattformarchitektur von Da- 
187 

wex. 


d) Datengenossenschaften 

Ein weiteres, in der Praxis noch kaum verbreitetes Modell für den Datenaustausch 
sind Datengenossenschaften.'°® Erste Datengenossenschaften sind bisher im Agrar- 
sektor entstanden, einem Bereich, in dem Genossenschaften traditionell eine gro- 
ße Bedeutung zukommt.'?? Es handelt sich bei Datengenossenschaften um Organi- 
sationen, die Daten für ihre Nutzer speichern und aggregieren und es diesen er- 
möglichen, ihre Daten selbstbestimmt zu verwalten.” Mithilfe der Angebote von 
Datengenossenschaften sollen Unternehmen in die Lage versetzt werden, infor- 
mierte Entscheidungen über die Nutzung und Weitergabe ihrer Daten zu treffen. 
Zudem sollen durch den Zusammenschluss mehrerer Unternehmen in einer Ge- 
nossenschaft Verhandlungsungleichgewichte gegenüber Großunternehmen, die 
die Daten der Mitglieder nutzen möchten, ausgeglichen werden." Die Weitergabe 
von Daten der Mitglieder an Dritte findet also mittelbar über die Datengenossen- 
schaft statt. Datengenossenschaften weisen insofern Ähnlichkeiten bestimmten 
Datentreuhändern für natürliche Personen (Personal Information Management 
Systems) auf." Anders als solche Datentreuhänder richten sich Datengenossen- 
schaften aber nicht an natürliche Personen," sondern an kleine und mittlere Un- 
ternehmen."”? Neben der Speicherung und Verwaltung der Nutzerdaten können 
Datengenossenschaften auch Anbieter für zusätzliche datenbezogene Dienstleis- 
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tungen auf ihren Plattformen zulassen, die den Nutzern etwa Dienste für die Da- 
tenanalyse zur Verfügung stellen." Ein Beispiel für eine Datengenossenschaft ist 
Join Data.'” Über Join Data können Landwirte die in ihren Betrieben generierten 
Daten verwalten, analysieren und mit Dritten teilen. 


C. Wettbewerbliche Risiken von Datenintermediären 


Datenintermediäre haben das Potenzial, die Effizienz von Datenmärkten wesent- 
lich zu erhöhen und zu einem florierenden Datenaustausch beizutragen. Noch 
handelt es sich bei den in dieser Untersuchung im Vordergrund stehenden Daten- 
marktplätzen und industriellen Datenplattformen um junge Erscheinungen mit 
geringen Marktauswirkungen. Vor dem Hintergrund der Erfahrungen mit den 
sich äußerst dynamisch entwickelnden Digitalmärkten ist es aber denkbar, dass 
ihre gesamtwirtschaftliche Bedeutung schnell zunehmen könnte.” Dann könnten 
Datenintermediäre nicht nur zentrale Stellungen auf Datenmärkten einnehmen, 
sondern auch gewisse wettbewerbliche Risiken ausstrahlen. Insbesondere im Hin- 
blick auf Datenmarktplätze, die von Netzwerk- und Skaleneffekten stark profitie- 
ren dürften, kann eine durch Machtkonzentration geprägte Entwicklung des 
Marktes erwartet werden.!”® 

Anlass zu Befürchtungen über die künftige Entwicklung von Datenintermediä- 
ren, insbesondere von Datenmarktplätzen, können die in den letzten zwei Jahr- 
zehnten gemachten Erfahrungen mit digitalen Plattformen Anlass bieten. Digitale 
Plattformen haben einen großen Einfluss auf ökonomische und gesellschaftliche 
Strukturen und Prozesse erlangt.!” In einer Vielzahl von Wirtschaftssektoren ha- 
ben sie drastische Umbrüche herbeigeführt und übernehmen als zentrale Infra- 
strukturen eine wichtige Rolle bei der Organisation verschiedenster Märkte. In- 
dem sie die Informations- und Transaktionskosten in Online-Märkten erheblich 
senken, kreieren sie unbestritten einen großen wirtschaftlichen Mehrwert.” 
Gleichzeitig haben digitale Plattformen aber auch negative Auswirkungen auf den 
Wettbewerb und die Wirtschaft. Ihre Marktmacht in Verbindung mit ihrer zentra- 
len Marktstellung lässt sich für wettbewerbsschädliche Verhaltensweisen zu Las- 
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ten ihrer Nutzer und Wettbewerber ausnutzen und kann dem gesamtwirtschaftli- 
chen Wohlfahrts- und Innovationsniveau schaden.?” Die Unfähigkeit klassischer 
kartellrechtlicher Instrumente, die von digitalen Plattformen ausgehenden negati- 
ven Effekte für den Wettbewerb wirksam zu bekämpfen, haben in der Europäi- 
schen Union zu weitreichenden Regulierungsbestrebungen, nämlich dem DMA, 
dem DSA und der P2B-VO geführt.” 

Wie im nächsten Kapitel dargelegt wird, ist die Regulierung von Datenvermitt- 
lern durch Art. 10 bis 15 DGA maßgeblich durch die Erfahrungen der Wettbe- 
werbsbehörden mit mächtigen digitalen Plattformen geprägt. Um das von Daten- 
marktplätzen als digitale Plattformen potenziell ausgehende Risiko für Daten- 
märkte besser einschätzen zu können, werden die Machtstellungen dominanter 
Plattformen und deren potenzielle nachteilhafte gesamtwirtschaftliche Auswir- 
kungen im folgenden Abschnitt überblicksartig dargestellt. Im Anschluss daran 
werden die von industriellen Datenplattformen potenziell ausgehenden Marktab- 
schottungswirkungen untersucht. 


I. Von digitalen Plattformen ausgehende Wettbewerbsgefahren 


1. Machtstellungen dominanter digitaler Plattformen 

Die besonderen Machtstellungen dominanter digitaler Plattformen beruhen auf 
mehreren Faktoren. Zunächst gibt es auf Plattformmärkten starke Konzentrations- 
tendenzen, die zur Bildung schwer angreifbarer Monopole oder Oligopole führen 
können und dominanten Plattformen starke Marktmachtstellungen gegenüber ih- 
ren Nutzern verschaffen. Diese Machtstellungen werden weiter verstärkt durch 
vertikale und horizontale Ausdehnungen digitaler Konglomerate und die damit 
einhergehenden Verbundvorteile. Zuletzt beruht die Überlegenheit von Plattfor- 
men gegenüber ihren Nutzern auch darauf, dass sie als Betreiber zentraler Markt- 
einrichtungen sich Informationsvorteile und ihre Regelsetzungsmacht zunutze 
machen können. Die daraus resultierenden dominanten Marktpositionen lassen 
sich von digitalen Plattformen auf verschiedene Weisen zulasten der allokativen 
und dynamischen Effizienz missbrauchen.?"? 
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a) Konzentrationstendenzen auf Plattform-Märkten 
Plattform-Märkte sind durch starke Konzentrationstendenzen gekennzeichnet.” 
Häufig existieren nach einer durch intensiven Wettbewerb gekennzeichneten An- 
fangsphase nur eine oder wenige Plattformen, die den Großteil aller Nutzer auf 
sich vereinen. Erwachsene Plattform-Märkte tendieren demnach zur Bildung von 
Monopolen und Oligopolen. Dies liegt in erster Linie daran, dass digitale Plattfor- 
men nach der Erlangung einer bestimmten Größe von starken Netzwerkeffekten 
und Skaleneffekten profitieren.?°® 

Direkte und indirekte Netzwerkeffekte führen dazu, dass eine Plattform mit 
ihrer wachsenden Nutzerzahl für neue Nutzer immer attraktiver wird. Die da- 
durch entstehenden Rückkoppelungseffekte treiben das Plattformwachstum wei- 
ter an.?”” Diese sich selbst verstärkenden Netzwerkeffekte können dazu führen, 
dass die Plattform, die zuerst die kritische Nutzermasse erreicht hat, den Großteil 
der Nutzer auf einem Markt anzieht und an sich bindet. Andere Wettbewerber, 
die selbst noch keine kritische Nutzerzahl erreicht haben, tun sich hingegen 
schwer, neue Nutzer anzuziehen und werden mittelfristig von der führenden 
Plattform abgehängt.?® Ein kleiner Nutzervorsprung kann sich dadurch schnell in 
einen großen Wettbewerbsvorteil verwandeln.” Auf Plattform-Märkten existie- 
ren deshalb erhebliche Wettbewerbsvorteile für das Unternehmen, das als erstes 
den Markt betritt und eine signifikante Nutzerbasis aufbaut (first mover’s advan- 
tage). 

Diese durch Netzwerkeffekte verursachten Marktkonzentrationstendenzen 
werden durch positive Skaleneffekte verstärkt." Positive Skaleneffekte liegen vor, 
da die Gesamtkosten einer Plattform aufgrund geringer variabler Kosten nur stark 


205 Montero/Finger, The Rise of the New Network Industries (2021), S. 207; Barwise/Watkins, in: 
Moore/Tambini, Digital Dominance (2018), S. 21 (21£.); Schweitzer/Haucap/u. a., Modernisierung 
der Missbrauchsaufsicht (2018), S. 12. 
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Dominance (2018), S. 21 (24 ff.); Cremer/de Montjoye/Schweitzer, Competition policy for the digital 
era (2019), S. 19 ff.; Montero/Finger, The Rise of the New Network Industries (2021), S. 207; Mono- 
polkommission, XXIII. Hauptgutachten (2020), S. 30 f. Zu Netzwerk- und Skaleneffekten bei Platt- 
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unterproportional mit der Zahl ihrer Nutzer wachsen.” Aus diesem Grund kann 
eine Plattform, wenn sie einmal ihren Betrieb aufgenommen hat, schnell expan- 
dieren und gegenüber kleineren Wettbewerbern günstigere oder bessere Dienste 
anbieten.” Außerdem dehnen sich digitale Plattformen stetig in neue Bereiche 
aus und können dadurch große Datenmengen aus unterschiedlichen Geschäftsfel- 
dern sammeln und von Verbundvorteilen profitieren.” Die Analyse der dabei an- 
fallenden Datenmengen ermöglicht es ihnen, ihre Angebote auf eine Weise zu ver- 
bessern, die für Wettbewerber ohne Zugang zu einem ähnlich großen und vielfäl- 
tigen Datenbestand nicht erreichbar ist." 

Ausgeprägte Netzwerkeffekte, Skaleneffekte und Verbundvorteile ergänzen 
und verstärken sich gegenseitig. Im Zusammenspiel können sie zum rasanten 
Wachstum einer Plattform und dem Kippen (tipping) des Marktes führen.?' Ein 
Markt ist dann gekippt, wenn eine Plattform eine dominante Stellung erlangt hat 
und ihre führende Marktposition dauerhaft nicht bestreitbar ist. Ist der Markt ein- 
mal gekippt lässt sich die starke Marktkonzentration kaum wieder umkehren. Frü- 
here Wettbewerber sind aus dem Markt ausgeschieden und für neue Plattformen 
ist der Markteintritt angesichts der starken Position der etablierten Plattform un- 
attraktiv. Schließlich kann der Marktneuling nicht auf die gleichen Netzwerk-, Ska- 
len und Verbundeffekte wie die etablierte Plattform zurückgreifen.” Sobald ein 
Plattform-Markt gekippt ist, kann die dominante Plattform Monopolgewinne erzie- 
len. Dies hat zur Folge, dass Plattform-Märkte in erster Linie durch den Wettbe- 
werb um den Markt und nicht durch den Wettbewerb im Markt gekennzeichnet 
sind.” Die Aussicht auf hohe Gewinne lässt Wettbewerber heftig um die Monopol- 
stellung konkurrieren (winner takes all). Sobald eine Plattform die Monopolstel- 
lung erreicht hat, ist der Wettbewerb aber zum Erliegen gekommen und kann auf- 
grund der hohen Marktzutrittsbarrieren nur schwer wieder entfacht werden. 
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Die Entwicklung, die zum Kippen eines Marktes und der Monopolstellung ei- 
ner Plattform führt, wird häufig aktiv von der später dominanten Plattform unter- 
stützt. Das Kippen eines Marktes ist in vielen Fällen nämlich keine zwangsläufige 
Folge der Eigenschaften von Plattform-Märkten. So ist auf vielen digitalen Platt- 
form-Märkten die parallele Nutzung mehrerer Plattformen (Multihoming) grund- 
sätzlich möglich.” Wenn Nutzer mehrere Plattformen gleichzeitig nutzen können 
und hieran ein Interesse haben, zum Beispiel wegen der Differenzierung zwischen 
den Plattformen, kommt es nicht zur Monopolbildung. Digitale Plattformen haben 
aber starke Anreize, um das Multihoming und das Wechseln von Diensten (Swit- 
ching) durch künstliche Hürden zu verhindern.?? So sollen Lock-in-Effekte herbei- 
geführt werden, durch die Nutzer an die Plattform gebunden werden.?? 


b) Konglomerateffekte 
Digitale Plattformen neigen außerdem zur Bildung von Konglomeraten durch die 
Ausweitung ihrer Tätigkeiten auf andere Märkte.” Auf diese Weise kann das 
Plattformunternehmen seine Marktstellungen gegenseitig verstärken (Konglome- 
rateffekte).”* Plattformen expandieren dabei sowohl vertikal als auch horizon- 
tal?” Sie übernehmen also nicht nur Geschäftsfelder, die auf einem vor- oder 
nachgelagerten Markt unmittelbar mit ihrer bisherigen Geschäftstätigkeit zusam- 
menhängen, sondern stoßen auch in völlig neue Geschäftsfelder vor, die mit ihrem 
ursprünglichen Tätigkeitsbereich keine oder nur wenige Verbindungen aufwei- 
sen. 

Die starke vertikale und horizontale Expansion von Plattformen ist in vielen 
Fällen mit Vorteilen für ihre Nutzer verbunden, die von den datenbasierten Ver- 
bundvorteilen der Plattformen durch hochqualitative und aufeinander abge- 
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stimmte Dienste profitieren können.” Sie bietet aber auch Risiken für Wettbewer- 
ber und Plattformnutzer. Zunächst kann die Konglomeratbildung die Marktmacht- 
stellung auf dem Plattform-Markt verstärken. Sie ermöglicht es dem Plattformbe- 
treiber, komplementäre Daten aus unterschiedlichen Geschäftsfeldern zu sam- 
meln und mithilfe der sich daraus ergebenden Verbundvorteile seine 
Machtstellung zu festigen.” Zudem trägt die Bildung von Ökosystemen zu Lock- 
in-Effekten bei.” Es ist für Plattformnutzer schwerer für eine Dienstleistung zu 
einem anderen Anbieter zu wechseln, wenn damit der Wechsel einer Vielzahl von 
Dienstleistungen verbunden ist. Darüber hinaus besteht bei der vertikalen oder 
horizontalen Integration von Plattformen die Gefahr, dass sich das Plattformunter- 
nehmen auf den neuen Märkten Vorteile verschafft, die nicht auf einem Leistungs- 
wettbewerb beruhen, sondern auf der Übertragung der Marktmacht vom Platt- 
form-Markt. Dies verzerrt den Leistungswettbewerb, da andere Unternehmen 
trotz womöglich besserer Dienste gegenüber den Plattformunternehmen an einem 
erheblichen Wettbewerbsnachteil leiden. Problematisch ist auch, dass Erweiterun- 
gen der Geschäftstätigkeiten zu Interessenkonflikten mit den (gewerblichen) Nut- 
zern der ursprünglichen Plattform führen können.?! 


c) Informationelle Macht 

Darüber hinaus profitieren Plattformen von ihren zentralen Stellungen auf On- 
line-Märkten. Als Betreiber von digitalen Marktinfrastrukturen sammeln sie um- 
fangreiche Informationen über das Funktionieren der jeweiligen Märkte.” Sie 
erhalten akkurate und aktuelle Informationen über die Marktpreise, das Suchver- 
halten von Verbrauchern, die Preisanpassungen der Händler und die Komplemen- 
tarität unterschiedlicher Produkte.” Auf diese Weise verfügen sie über „informa- 
tionelle Macht“: Ihre „Hoheit über die anfallenden Daten aller Marktteilnehmer, 
deren Abschöpfung, Kontrolle und Auswertung [...] [verschafft] den Plattformbe- 
treibern einen lückenlosen Überblick über alles, was auf den von ihnen organi- 
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sierten Markten geschieht [...]“.* Die Plattformbetreiber besitzen gegenüber ih- 
ren Nutzern, die keinen Zugang zu den Informationen erhalten, daher gewaltige 
Informationsvorteile.”” Diese informationelle Überlegenheit lässt sich gegenüber 
ihren Nutzern in wettbewerbsverfälschender Weise ausnutzen. Anreize hierzu 
sind vor allem bei Plattformen zu finden, die aufgrund ihrer vertikalen oder hori- 
zontalen Integration Interessenkonflikten gegenüber ihren Nutzern unterliegen.?°® 


d) Regelsetzungsmacht 

Zu der Machtstellung großer digitaler Plattform trägt außerdem bei, dass sie als 
zentrale Marktinfrastrukturen die Regeln für die Marktorganisation maßgeblich 
beeinflussen und gestalten können.?’ Die Plattformbetreiber treten als private 
„Gesetzgeber“ auf, indem sie Interaktionen zwischen verschiedenen Nutzern regu- 
lieren.” In dieser Funktion übernehmen sie „quasi-hoheitliche Aufgaben der 
Marktstrukturierung und -regulierung“.? Ihre Regelsetzungsfunktion nehmen 
Plattformen dabei nicht nur rechtlich über ihre AGB wahr. Wesentliche Regeln 
zur Strukturierung und Regulierung der auf den Plattformen stattfindenden Inter- 
aktionen sind bereits in die Plattformarchitektur „eingegossen“.° Wichtige Inter- 
aktionsregeln werden etwa durch die Algorithmen gesetzt, die für das Ranking 
oder die Empfehlung von Produkten verantwortlich sind.’ In ihrer Gesamtheit 
können die von einer Plattform gesetzten Regeln einen großen Einfluss auf die 
Struktur des gesamten Markts haben. In der Medienbranche hat der Einfluss von 
Plattformen etwa dazu geführt, dass sich Medienproduzenten bei der Produktion, 
Verbreitung und Verwertung ihrer Inhalte weitgehend an die von Plattformen ge- 
setzten Regeln angepasst haben.’ 
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Dabei ist es nicht zwangsläufig negativ zu bewerten, dass Plattformen wichti- 
ge Marktregeln selbst setzen. Die Einführung sachgemäßer Regeln und ihre Durch- 
setzung sind zur Gewährleistung gut funktionierender Plattformen und Märkte 
unentbehrlich. Hierin kann gerade ein Vorteil von Plattformen als Intermediären 
gegenüber unstrukturierten Märkten liegen. Durch die Durchsetzung angemesse- 
ner Regeln für den Umgang zwischen Nutzern können Plattformen etwa zum 
Matching und zur Bildung von Vertrauen zwischen Marktteilnehmern beitra- 
gen.” Um die Attraktivität und den Markterfolg ihrer Plattform zu erhöhen, ha- 
ben Plattformbetreiber grundsätzlich ein Interesse daran, effiziente Regeln zu set- 
zen, die im Interesse aller Nutzer sind.” Anders kann es sich aber dann verhalten, 
wenn die Plattform über eine hohe Marktmacht verfügt.” In diesem Fall sind die 
Nutzer in einem hohen Grad auf die Nutzung der Plattform angewiesen und daher 
unter Umständen auch dazu bereit, ihr Verhalten an für sie nachteilige Regeln an- 
zupassen.?* Plattformen haben dann einen Anreiz diese Machtstellung zu ihren 
Gunsten und zum Nachteil ihrer Nutzer auszunutzen, wenn ihre Interessen von 
denen der Nutzer abweichen.” So kann es für einen vertikal integrierten Platt- 
formbetreiber vorteilhaft sein, die verwendeten Produktempfehlungen und 
Matching-Algorithmen so zu verfälschen, dass sie seine eigenen Dienste und Pro- 
dukte bevorzugen (self-preferencing).?"? 


2. Negative Folgen der Ausnutzung von Plattform-Machtstellungen 
Nach dem Kippen eines Marktes erlangen digitale Plattformen starke, multi- 
dimensionale Machtpositionen, die sie zum eigenen Vorteil ausnutzen können. Die 
missbräuchliche Ausnutzung dieser Machtpositionen kann mit negativen Folgen 
für den Wettbewerb und die Gesamtwohlfahrt einhergehen. Einige problemati- 
sche Verhaltensweisen sollen im Folgenden kurz dargestellt werden.?” 


243 Siehe zur Vertrauensfunktion von Datenmarktplätzen in Kap. 4, B. II. 2. c) cc). Vertrauen 
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a) Marktabschottung 

Digitale Plattformen haben Anreize und Möglichkeiten, die Märkte, auf denen sie 
aktiv sind, vor (potenziellen) Wettbewerbern abzuschotten. Entsprechende Ver- 
haltensweisen können sowohl den Wettbewerb zwischen Plattformen als auch 
den Wettbewerb auf der Plattform betreffen. 


aa) Schwächung des Wettbewerbs zwischen Plattformen 

In vielen Fällen ergreifen dominante Plattformen gezielte Maßnahmen, um die 
Unangreifbarkeit ihrer Marktstellungen zu unterstützen. Ein Mittel besteht darin, 
aktuelle oder potenzielle Wettbewerber zu akquirieren, bevor sie die Marktstel- 
lung der dominanten Plattform angreifen können (killer acquisitions). Ein be- 
sonderes Augenmerk legen dominante Plattformen zudem auf die Gefahr der Dis- 
intermediation, also das Risiko ihrer Umgehung.” Wenn ein anderes Unterneh- 
men direkten Zugang zu den Nutzern der Plattform erhält, kann es die Plattform 
umgehen und gegebenenfalls sogar verdrängen. Plattformen ergreifen daher ver- 
schiedene Vorkehrungen, um ihre Nutzer von anderen Unternehmen abzuschot- 
ten und die Etablierung direkter Geschäftsbeziehungen zwischen Nutzern und 
Drittunternehmen zu verhindern.” Hierzu gehört zum Beispiel der Abschluss von 
Exklusivverträgen mit den (gewerblichen) Plattformnutzern.?®? Weiterhin versu- 
chen Plattformen, Lock-in-Effekte herbeizuführen, indem sie das Switching oder 
Multihoming ihrer Nutzer durch technische Maßnahmen künstlich erschweren.” 


bb) Schwächung des Wettbewerbs auf dem Plattformbinnenmarkt 

Betreiber digitaler Plattformen können außerdem den „Binnenmarkt“ auf ihren 
Plattformen abschotten, indem sie Dritthändlern den Plattformzugang verweigern 
oder sie auf andere Weise benachteiligen. Plattformbetreiber agieren insofern als 
Gatekeeper auf ihren Plattformen. Dies bedeutet, dass sie über den Zugang Dritter 
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zu ihren Plattformen und den auf den Plattformen aktiven Nutzern entscheiden.” 
Auf diese Weise stellt die Plattform den Flaschenhals für den Zugang zu den dort 
aktiven (potenziellen) Kunden eines Drittunternehmens dar.” In ihrer Funktion 
als Gatekeeper kontrolliert die dominante Plattform daher wichtige Vertriebskanä- 
le und Geschäftsbeziehungen zwischen Anbietern und Nachfragern.?’ In den 
meisten Fällen hat der Plattformbetreiber zwar kein Interesse daran, Anbieter 
auszuschließen, da dies die Attraktivität der Plattform für Nachfrager verringern 
könnte. Anders verhält es sich aber dann, wenn der vertikal integrierte Plattform- 
betreiber mit den Drittanbietern auf seiner Plattform im Wettbewerb steht und 
sich besonders lukrative Geschäftsfelder selbst vorbehalten möchte.” In diesen 
Fällen hat der Plattformbetreiber die Anreize und Möglichkeiten, um Drittanbieter 
von der Plattform auszuschließen oder auf andere Weise im Wettbewerb zu be- 
nachteiligen.”” 


cc) Folgen von Marktabschottungen 

Die Wettbewerbsschwächungen können sich zunächst in höheren Preisen und ei- 
ner schlechteren Qualität der Plattformen und der dort angebotenen Produkte 
und Dienstleistungen niederschlagen.?“ Negative Auswirkungen können Marktab- 
schottungen außerdem auf das wirtschaftliche Innovationsniveau aller Marktteil- 
nehmer haben.” 

Marktabschottungen durch dominante Plattformen senken die Innovationsan- 
reize sowohl für die dominanten Plattformen selbst als auch für andere Unterneh- 
men, die (potenziell) auf dem Plattformmarkt oder dem Plattformbinnenmarkt tä- 
tig sind. Dominante Plattformen haben einen geringeren Innovationsanreiz, da sie 
durch die Erschwerung des Marktzutritts für potenzielle Wettbewerber, weniger 
stark auf Innovationen angewiesen sind, um ihre dominante Marktstellung zu 


255 Bourreau/de Streel, Digital Conglomerates (2019), S. 19. Ein (erweitertes) Konzept des Gate- 
keepers liegt der Regulierung von digitalen Plattformen im DMA-E zugrunde, siehe Art. 3 Abs. 1 
DMA. 

256 Armstrong, The RAND Journal of Economics 37 (2006), 668 (669 £.); Parker/Petropoulos/Van 
Alstyne, Digital Platforms and Antitrust (2020), S. 9. 

257 Schweitzer, ZEuP 2021, 503 (519). 

258 Stigler Committee on Digital Platforms, Final Report (2019), S. 73; Khan, in: Moore/Tambini, 
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schützen.” Darüber hinaus verhindern sie Innovationen von (potenziellen) 
Marktneulingen. Da die Erfolgsaussichten für innovative Start-Ups aufgrund der 
Marktmacht der dominanten Plattform und der daraus resultierenden Marktab- 
schottungswirkungen äußerst gering sind, werden diese vom Markteintritt abge- 
halten?® und erhalten in vielen Fällen nicht das notwendige Wagniskapital, um zu 
expandieren.” Auch auf dem Plattformbinnenmarkt können Marktabschottun- 
gen zu einem geringeren Innovationsniveau führen. Schließlich müssen erfolgrei- 
che Anbieter befürchten, dass erfolgreiche Innovationen durch den vertikal inte- 
grierten Plattformbetreiber abgeschöpft werden.” 


b) Übertragung von Marktmacht 

Die Benachteiligungen von gewerblichen Nutzern, die ihre Dienste auf der Platt- 
form der anderen Nutzergruppe anbieten, dienen in vielen Fällen nicht nur der 
Abschottung des Plattform-Marktes, sondern können auch die Übertragung der 
Marktmacht der Plattform auf andere Märkte bezwecken (leveraging).? So ist es 
für mächtige Plattformunternehmen typisch, dass sie ihre Tätigkeiten auf neue Ge- 
schäftsfelder ausbreiten und dann in Konkurrenz zu ihren eigenen Nutzern tre- 
ten.’ Indem sie ihre Marktmacht vom Ursprungsmarkt auf die neuen Märkten 
„hebeln“, können Plattformen ihre Position auf den neuen Märkten stärken und 
dort den Wettbewerb schwächen. 


aa) Bündelungs- und Koppelungsstrategien 

Klassische Methoden zur Übertragung von Marktmacht auf benachbarte Märkte 
sind das Bündeln (bundling) und Koppeln (tying) von Produkten oder Dienstleis- 
tungen.® Beim Bündeln von Produkten werden mehrere Produkte nur gemein- 
sam verkauft oder der Käufer erhält einen signifikanten Rabatt, wenn er die Pro- 
dukte als Bündel kauft. Bei der Koppelung von Produkten kann das „gekoppelte“ 


262 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 13. 

263 Stigler Committee on Digital Platforms, Final Report (2019), S. 76; Bourreau/Streel, Digital 
Conglomerates (2019), S. 23. 

264 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 13; Committee on 
Digital Platforms, Final Report (2019), S. 75. 

265 Stigler Committee on Digital Platforms, Final Report (2019), S. 69. Siehe hierzu auch Kap. 4, C. 
I. 2. b) co). 

266 Crémer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 65 f.; OECD, 
Abuse of dominance in digital markets (2020), S. 41, 54; Bamberger/Lobel, Berkeley Technology 
Law Journal 32 (2017), 1051 (1087 ff.); Khan, in: Moore/Tambini, Digital Dominance (2018), S. 98 
(113 ff.). 

267 Siehe hierzu auch Kap. 4, C. I. 1. b). 
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Produkt nur gemeinsam mit einem anderen Produkt, dem Koppelungsprodukt, er- 
worben werden.” Sowohl beim Bündeln als auch beim Koppeln wird das Pro- 
dukt A aus dem Ursprungsmarkt, auf dem der Anbieter Marktmacht hat, mit ei- 
nem anderen Produkt B, auf dessen Markt (Zielmarkt) er über keine Marktmacht 
verfügt, verknüpft. Der Kunde wird also dazu gezwungen neben Produkt A auch 
Produkt B zu erwerben.” 

Die ökonomische und wettbewerbsrechtliche Beurteilung von Kopplungsge- 
schäften hat sich im Laufe der Zeit mehrfach gewandelt.” Unter Effizienzgesichts- 
punkten ist das Bündeln oder Koppeln von Produkten nicht zwangsläufig negativ 
zu bewerten.” Es kommt insoweit auf den Einzelfall an. Beispielsweise können 
durch Kopplungsgeschäfte in prokompetitiver Weise die Suchkosten oder andere 
Transaktionskosten für die Erwerber gesenkt werden.?”® Das Bündeln oder Kop- 
peln von Produkten kann andererseits aber auch der Übertragung der Markt- 
macht vom Ursprungsmarkt für Produkt A auf den Markt für Produkt B dienen, 
indem es den Zielmarkt für Wettbewerber verschließt.” Denn die Verknüpfung 
der Produkte verringert die Nachfrage der Käufer für die alternativen Angebote 
von Wettbewerbern auf dem Markt für Produkt B. Dies gilt insbesondere für kom- 
plementäre Produkte, die sich nur gemeinsam nutzen lassen.?” Die durch die Kop- 
pelung oder Bündelung verringerte Nachfrage nach Produkt B des Wettbewerbers 
führt dazu, dass dieser den Markt verlässt oder ihn schon nicht betritt. So erlangt 
das koppelnde Unternehmen auch auf dem Zielmarkt eine dominante Stellung, 
womit eine Verringerung der Konsumentenwohlfahrt und des Innovationsniveaus 
einhergeht.?”® 

Es gibt Anhaltspunkte dafür, dass Bündelungs- und Koppelungsstrategien auf 
digitalen Märkten verbreitet sind und oft ein erfolgreiches Mittel zur Marktmacht- 
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übertragung darstellen.?”’ Dies liegt daran, dass die Eigenschaften digitaler Märk- 
te, wie das Vorhandensein von Netzwerk- und Skaleneffekten, Verbundvorteilen 
und niedrigen Grenzkosten, solche Strategien begünstigen.” Besonders erfolgs- 
versprechend ist der Versuch einer Marktmachtübertragung, wenn die digitale 
Plattform im Ursprungsmarkt bereits von starken Netzwerkeffekten profitiert und 
ihre Nutzer sich mit den Nutzern des Konkurrenten im Zielmarkt wesentlich über- 
schneiden.?”° In diesem Fall kann das Plattformunternehmen das Produkt im Ziel- 
markt mit seiner Plattform verknüpfen und auf dem Zielmarkt von den bereits 
aufgebauten Netzwerkeffekten der Plattform profitieren. Begünstigt werden Bün- 
delungen und Koppelungen bei digitalen Produkten zudem durch ihre vergleichs- 
weise einfache Umsetzbarkeit. So kann eine digitale Plattform ein interoperables 
Ökosystem miteinander verbundener digitaler Produkte bilden, von dem Produkte 
fremder Anbieter ausgeschlossen werden.??° 


bb) Selbstbegünstigungen 

Eine weitere Möglichkeit zur Marktmachtübertragung stellt die Bevorzugung eige- 
ner Produkte und Dienste gegenüber Drittanbietern durch digitale Plattformen 
dar (self-preferencing).??! Die Selbstbegünstigung ist dann möglich, wenn der Be- 
treiber einer integrierten Plattform gleichzeitig als Plattformnutzer auftritt.”®? Bei 
einem Online-Marktplatz ist der Plattformbetreiber zum Beispiel in der Lage, seine 
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zentrale Machtstellung auszunutzen, um Suchanfragen auf seine eigenen Angebo- 
te zu leiten oder seine Angebote an besonders prominenter Stelle zu platzieren.?? 
Indem der Plattformbetreiber durch die Selbstbegünstigung die Nachfrage nach 
den Angeboten von Wettbewerbern senkt, schwächt er mithilfe seiner Machtstel- 
lung auf Markt A den Wettbewerb auf Markt B, um seine Marktstellung auf 
Markt B zu verbessern.’ Nicht in allen Fällen haben Plattformbetreiber Anreize 
zu Selbstbegünstigungen. Wenn gewerbliche Plattformnutzer aufgrund ihrer Be- 
nachteiligung die Plattform verlassen, können die Qualität und die Einnahmen 
der Plattform sinken. Ebenso können Nachfrager die Plattform verlassen, da ihnen 
verfälschte Suchergebnisse angezeigt werden und dadurch sub-optimale Matches 
zustande kommen.?? Ist die Plattform Monopolistin oder sind die Nutzer von ihr 
wirtschaftlich abhängig, werden sie die Plattform jedoch trotz deren Selbstbegüns- 
tigung nicht verlassen können. Auch in diesem Fall lohnt sich die Selbstbegünsti- 
gung aber nur, wenn die Einnahmen durch die erhöhten Verkaufszahlen der eige- 
nen Produkte die entgangenen Transaktionsgebühren, die ohne die Benachteili- 
gung der Wettbewerber angefallen wären, übersteigen.?®® 


cc) Trittbrettfahrerverhalten und Gewinnabschöpfungen 
Die Bündelungs-, Koppelungs- und Selbstbegünstigungsstrategien von Plattformen 
weisen aufein weiteres Phänomen hin, dass nicht nur, aber vor allem bei digitalen 
Plattformen auftritt: Plattformen begünstigen den Eintritt von Produktanbietern 
auf ihre Plattform, um anschließend deren Produkte zu imitieren und sie von der 
Plattform zu verdrängen. So eignen sie sich die Innovationen und Investitionen 
ihrer Plattformnutzer an und schöpfen die dadurch generierten Gewinne ab.??7 
Anfangs ermöglicht der Plattformbetreiber dem Produktanbieter den Zugang 
zur Plattform, um deren Attraktivität zu erhöhen. Die gewerblichen Plattformnut- 


283 Der Plattformbetreiber nutzt hierbei seine informationelle Überlegenheit sowie seine Regel- 
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zer investieren dann in die Entwicklung oder Einführung neuer Produkte oder 
Dienstleistungen.??® Wegen seiner informationellen Macht’? kann der Plattform- 
betreiber den Erfolg der durch die Investitionen ermöglichten Produkte und 
Dienste nachvollziehen. Im Erfolgsfall kann er dann die gleichen oder ähnliche 
Produkte in Konkurrenz zu seinen Nutzern anbieten und diesen durch Koppe- 
lungs- oder Selbstbegünstigungsstrategien einen unfairen Wettbewerbsvorteil ver- 
schaffen.” Dies erlaubt es ihm, den durch die Investitionen geschaffenen Wert 
abzuschöpfen, ohne das Risiko eines Fehlschlags zu tragen.?”! Langfristig kann die- 
ses Vorgehen aber zu einem ineffizienten Investitionsniveau führen.?” Schließlich 
tätigen die Plattformnutzer ihre Innovationen in der Erwartung, dass sie eine ent- 
sprechende Rendite erzielen werden. Aufgrund der Abschöpfungsstrategie des 
Plattformbetreibers wird diese Erwartung enttäuscht und ihre langfristigen Inves- 
titionsanreize sinken. Hinzu kommt, dass der Plattformbetreiber selbst nicht zur 
Entwicklung oder Einführung neuer oder verbesserter Produkte durch Investitio- 
nen beiträgt, sondern als Trittbrettfahrer lediglich an der Investitionsrendite sei- 
ner Nutzer partizipiert.?” 


d) Ausbeutungsmissbräuche 

Dominante digitale Plattformen können ihre Marktmachtstellungen außerdem 
zur Ausbeutung ihrer Nutzer missbrauchen.?”* Ein Ausbeutungsmissbrauch liegt 
dann vor, wenn ein marktmächtiges Unternehmen seinen Vertragspartnern Preise 
oder Vertragsbedingungen aufzwingt, die für letztere unfair und nachteilhaft 
sind.’ Die Auswirkungen von ausbeuterischen Verhaltensweisen auf den Wettbe- 
werb und die Gesamtwohlfahrt sind umstritten. Jedenfalls in bestimmten Konstel- 
lationen ist es aber wahrscheinlich, dass der Ausbeutungsmissbrauch die Gesamt- 
wohlfahrt beeinträchtigt und zu einer ungerechten Verteilung der Transaktionser- 
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löse führt.” Anhaltspunkte für ausbeuterische Verhaltensweisen von Plattformen 
gibt es vor allem gegenüber ihren gewerblichen Nutzern. Digitale Plattformen 
können diesen gegenüber ihre Flaschenhals-Stellung für den Zugang zu Verbrau- 
chern ausnutzen. Denn wenn die Nutzung der Plattform für Händler, Werbetrei- 
bende oder App-Entwickler unerlässlich ist, um ihre Kunden zu erreichen, kann 
der Plattformbetreiber ihnen sehr hohe Preise für den Zugang zu den Nutzern der 
anderen Plattformseite abverlangen.?” Zum Beispiel ist es Facebook und Google 
gelungen, Medienangebote von Drittanbietern zu geringen Preisen auf ihren Platt- 
formen einzubinden.?® 


e) Zwischenergebnis 

Im Ergebnis können dominante digitale Plattformen ihre multi-dimensionalen 
Machtstellungen auf verschiedene Weisen zu Lasten ihrer Nutzer und Wettbewer- 
ber ausnutzen. In diesem Zusammenhang ist auf zwei Umstände hinzuweisen. 
Zum einen haben digitale Plattformen viele Bereiche unseres Lebens in positiver 
Weise verändert und Konsumenten zu großen Wohlfahrtsgewinne verholfen.?” 
Daraus folgt jedoch nicht, dass es keinen Spielraum für weitere Wohlfahrtsgewin- 
ne gibt, indem durch regulatorische Maßnahmen einige der durch Plattformen 
verursachten Nachteile eingedämmt werden. Zum anderen ist zu berücksichtigen, 
dass das Vorhandensein negativer wettbewerblicher und wirtschaftlicher Folgen 
aufgrund der meisten der hier vorgestellten Verhaltensweisen nur im Einzelfall 
sicher festgestellt werden kann. Nichtsdestotrotz handelt es sich um Verhaltens- 
weisen, denen typischerweise ein hohes wettbewerbliches Risiko anhaftet und die 
in vielen Fällen den Wettbewerb schwächen und dadurch die Gesamt- und Konsu- 
mentenwohlfahrt sowie das Innovationsniveau senken.’ 


II. Konzentrationstendenzen auf den Märkten für B2B-Datenintermediäre? 


Noch sind existierende Datenintermediäre weit davon entfernt, marktmächtige 
Positionen einzunehmen. Potenzielle Nutzer sind derzeit nicht von einzelnen B2B- 
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Datenintermediären abhängig und können frei zwischen verschiedenen Alternati- 
ven des Datenaustausches wählen. Es ist jedoch denkbar, dass in der Zukunft auch 
Datenintermediäre in Form von digitalen Plattformen die Fähigkeit zu wettbe- 
werbsverfälschenden Verhaltensweisen erlangen können. 


1. Datenmarktplätze: Positive Netzwerk-, Skalen- und Verbundeffekte 
Jedenfalls im Hinblick auf Datenmarktplätze ist es durchaus möglich, dass ihre 
Märkte in Zukunft erhebliche Konzentrationstendenzen aufweisen werden.’ 
Schließlich bieten sie ihre Dienste Nutzern aus allen Sektoren an und profitieren 
von Netzwerkeffekten. Die sich selbst verstärkenden Netzwerkeffekte könnten 
dazu führen, dass ein Anbieter immer weiter an Attraktivität gewinnt und schließ- 
lich alle anderen Wettbewerber aus dem Markt ausscheiden. Da es sich bei Daten- 
marktplätzen um digitale Infrastrukturen mit geringen variablen Kosten handelt, 
ist zudem von positiven Skaleneffekten auszugehen. Ebenso sind Verbundvorteile 
beim Betrieb von Datenmarktplätzen denkbar, die sich aus der Verbindung mit 
anderen Diensten, wie zum Beispiel Cloud-Diensten oder Datenanalysediensten, 
ergeben können. Die Machtstellung eines dominanten Datenmarktplatzes würde 
dann auf seiner Marktmacht, seinen Informationsvorteilen und seiner Regelset- 
zungsmacht beruhen und ließe sich zulasten seiner Wettbewerber und Nutzer 
ausnutzen. 

Darüber hinaus könnten die Netzwerkeffekte, Skaleneffekte und Verbundvor- 
teile auch dazu führen, dass es für bereits etablierte digitale Plattformunterneh- 
men attraktiv ist, in den Markt für Datenmarktplätze einzutreten.” So bieten 
Amazon’ und in geringerem Umfang auch Google™ bereits Datenmarktplätze 
an. Noch handelt es sich hierbei um relativ kleine Datenmarktplätze, auf denen 
vor allem Datensätze von Datenbrokern und aus öffentlichen Quellen angeboten 
werden. Jedoch sind Amazon und Google Unternehmen, die im Markt für Cloud- 
Dienste bereits starke Positionen innehaben. Denkbar ist es daher, dass sie bei der 
Expansion in den Markt für Datenmarktplätze von Skaleneffekten und Verbund- 
vorteilen durch ihre bestehenden Cloud- und Datenverarbeitungsangebote profi- 
tieren. Sie könnten außerdem in der Lage sein, ihre Marktmacht vom Markt für 
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Cloud-Dienste durch Koppelungspraktiken auf den Markt für Datenmarktplätze zu 
übertragen. 


2. Besonderheiten auf Märkten für B2B-Plattformen 

Dennoch ist es im Moment nicht abzusehen, ob auf den Märkten für Datenmarkt- 
plätze tatsächlich ähnliche Entwicklungen wie auf anderen Plattformmärkten ein- 
treten werden. Zum einen setzt dies voraus, dass Datenmarktplätze kommerziel- 
len Erfolg haben. Dies ist bisher nicht der Fall.?° Zum anderen gibt es wesentliche 
Unterschiede zwischen Datenmarktplätzen und den bereits etablierten Plattfor- 
men mit dominanten Machtstellungen. Letztere verfolgen ein B2C-Geschäftsmo- 
dell, bei dem sie Unternehmen (z.B. Werbekunden oder Händler) mit Verbrau- 
chern zusammenbringen. Ihre Macht gegenüber ihren gewerblichen Nutzern 
beruht unter anderem auf ihrer Flaschenhals-Stellung für den Zugang zu Verbrau- 
chern. Unternehmen sind deshalb auf die Plattformen angewiesen, um ihre Kun- 
den zu erreichen. Bei Datenmarktplätzen handelt es sich hingegen um B2B-Platt- 
formen. Sowohl die Datenanbieter als auch die Datennachfrager sind Unterneh- 
men. Bislang ist es nur wenigen B2B-Plattformen für physische oder digitale Güter 
gelungen, sich dauerhaft zu etablieren.” Marktprägende Funktionen überneh- 
men sie, anders als dominante B2C-Plattformen, bisher nicht. 

Die Gründe für die bisher relativ geringe Bedeutung und Inanspruchnahme 
von B2B-Plattformen sind noch ungeklärt.’ Es gibt jedoch Anhaltspunkte dafür, 
dass bei B2B-Plattformen das Auftreten starker Marktkonzentration unwahr- 
scheinlicher ist als bei B2C-Plattformen. So besteht bei B2B-Plattformen ein größe- 
rer Hang zur Spezialisierung und Differenzierung, da die Bedürfnisse von ge- 
schäftlichen Nutzern aus unterschiedlichen Branchen stärker differenzieren als 
die von Verbrauchern.’ Zudem ist die Verteilung von Marktmacht zwischen 
Plattform und Nutzern bei B2B-Plattformen ausgeglichener als bei B2C-Plattfor- 
men. Denn B2B-Plattformen bahnen Transaktionen mit größeren Volumina zwi- 
schen Unternehmen an, die selbst eine starke Marktstellung innehaben können.?” 
Die Machtstellung der B2B-Plattformen wird auch dadurch geschwächt, dass sie 
keine Flaschenhals-Stellungen für den Zugang zu ansonsten schwer erreichbaren 


305 Siehe hierzu Kap. 4, B. II. 2. f). 

306 B2B-Plattformen befinden sich noch in einer vergleichsweise frühen Entwicklungsphase, 
siehe Falck/Koenen, B2B platforms (2020); Haucap/Kehder/Loebert, B2B-Plattformen in NRW 
(2020), S. 20 ff. 

307 Hierfür kommen verschiedene Gründe in Betracht, siehe Haucap/Kehder/Loebert, B2B-Platt- 
formen in NRW (2020), S. 23 m. w. N. 

308 Falck/Koenen, B2B platforms (2020), S. 15. 
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Verbrauchern einnehmen. Es ist insgesamt davon auszugehen, dass im B2B-Be- 
reich alternative Vertriebskanäle für Anbieter leichter erreichbar und Disinterme- 
diationen von Plattformen wahrscheinlicher sind. Hierfür spricht auch, dass das 
Multihoming auf B2B-Plattformen weit verbreitet ist.”!° 

Im Ergebnis ist die Entstehung einer wettbewerblich problematischen Macht- 
konzentration bei Datenmarktplätzen zwar möglich, muss aber nicht zwingend er- 
folgen. Bei industriellen Datenplattformen spricht hingegen wenig dafür, dass sich 
eine geringe Zahl besonders marktmächtiger Plattformen entwickeln könnte. 
Schließlich handelt es sich bei ihnen um differenzierte und sektorenspezifische 
Plattformen, die weniger stark von Netzwerkeffekten profitieren und eher geringe 
Anreize zur sektorenübergreifenden Expansion haben. 


III. Marktabschottungen durch industrielle Datenplattformen? 


Auch bei industriellen Datenplattformen können sich jedoch Risiken für die 
Abschottung nachgelagerter Märkte stellen.” Wenn der Zugang zu einer solchen 
Plattform für die erfolgreiche Teilnahme am Wettbewerb auf einem nachgelager- 
ten Markt essenziell ist, haben der oder die Betreiber der industriellen Datenplatt- 
form nämlich eine besondere Verantwortung für die wettbewerbliche Chancen- 
gleichheit. Bei der Einschätzung dieses Risikos können die kartellbehördlichen 
Erfahrungen mit dem Informations- und Datenpooling im Bank- und Versiche- 
rungswesen erste Anhaltspunkte bieten. 


1. Wettbewerbliche Erfahrungen beim Informations- und Datenpooling 

Etabliert sind Informations- und Datenpools schon seit längerem in den Banken- 
und Versicherungsbranchen. Ihr Zweck besteht darin, durch Informationsbünde- 
lung die Informationsasymmetrien zwischen Kreditnehmern und Banken oder 
Versicherten und Versicherern abzubauen, um so die Identifizierung von Kredit- 
oder Versicherungsrisiken zu erleichtern.” Es ist anerkannt, dass der Informati- 
onsaustausch die Effizienz von Kredit- und Versicherungsmärkten fördern kann. 


310 Falck/Koenen, B2B platforms (2020), S. 40. 

311 Freilich können industrielle Datenplattformen auch die Kollusion zwischen Unternehmen 
ermöglichen. Das Risiko hierfür ist aber nicht zwingend größer als bei anderen Formen des Da- 
tenaustausches. 

312 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 94; EuGH, 
Urteil vom 23. November 2006, C-238/05, ECLI:EU:C:2006:734, Rn. 46 f. - Asnef-Equifx; Europäische 
Kommission, Pressemitteilung v. 18. Juni 2021, Mitteilung der Beschwerdepunkte an Insurance 
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Jedoch haften Informations- und Datenpools zugleich nicht zu vernachlässigende 
Kollusions- und Marktabschottungsrisiken an. 

Schon die Horizontalleitlinien der Europäischen Kommission weisen darauf 
hin, dass der exklusive Informationsaustausch zwischen Unternehmen zu einer 
wettbewerbswidrigen Marktverschließung führen kann.’ Denn der Austausch 
strategisch bedeutender Informationen stellt diejenigen Wettbewerber schlechter, 
die nicht am Informationsaustausch beteiligt sind.”!* Da die Teilnahme am Infor- 
mationsaustausch einen wichtigen Wettbewerbsvorteil auf dem zugrundeliegen- 
den Markt bietet, werden die Nicht-Teilnehmer im Wettbewerb benachteiligt. Zum 
Beispiel hat die Europäische Kommission in der Mitteilung der Beschwerdepunkte 
gegen Insurance Ireland, einer Vereinigung irischer Versicherungsunternehmen, 
ausgeführt, dass der fehlende Zugang zu dem von Insurance Ireland betriebenen 
Datenpool negative Auswirkungen auf die Kosten, Preise und Qualität der Angebo- 
te von nicht teilnehmenden Versicherungsunternehmen haben könne. Die Nicht- 
zulassung zum Datenpool könne aus diesem Grund eine Zutrittsschranke für den 
Versicherungsmarkt darstellen, die künstlich die Auswahl für Nachfrager ein- 
schränke und zu einem höheren Preisniveau führe.” Die Wettbewerbsverzerrung 
ist demnach eine mittelbare Folge des an sich effizienzerhöhenden und daher 
wünschenswerten Datenpoolings. Wettbewerbsbeeinträchtigend ist nicht das Da- 
tenpooling selbst, sondern der selektive Ausschluss einzelner Wettbewerber vom 
Datenpool. 

Aus diesem Grund wird als Bedingung für die kartellrechtliche Zulässigkeit 
des wettbewerblich relevanten Informations- und Datenpoolings vorausgesetzt, 
dass Wettbewerbern der Zugang zum Datenpool in fairer und nicht-diskriminie- 
render Weise ermöglicht wird.?!* So kann die Branche von der effizienzfördernden 
Wirkung des Datenpools profitieren, ohne dass es zu einer Marktabschottung 
kommt. Erforderlich ist, dass jeder Wettbewerber den Zugang zum Datenpool er- 
hält, wenn er bestimmte, sachlich gerechtfertigte Bedingungen erfüllt. Dies kommt 
insbesondere kleineren Wettbewerbern und Marktneulingen zugute, deren Teil- 
nahme aus Sicht der etablierten Marktteilnehmer ansonsten verzichtbar wäre. 


313 Europäische Kommission, Horizontalleitlinien (2011), Rn. 69£.; Horizontalleitlinien (2023), 
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2. Industrielle Datenplattformen als wettbewerbliches Risiko? 

Eine vergleichbare Problematik kann grundsätzlich bei allen industriellen Daten- 
plattformen einer gewissen Größe entstehen. Sie agieren überwiegend sektorenbe- 
zogen, so dass ihre Teilnehmer regelmäßig auf denselben Märkten aktiv sind.?” 
Künftig ist es denkbar, dass die Teilnahme an einer industriellen Datenplattform 
einen entscheidenden Wettbewerbsvorteil darstellen wird. Zum Beispiel können 
die Teilnehmer an einem industriellen Datenpool von einer größeren Datenbasis 
für Analysen und den damit einhergehenden Verbundvorteilen profitieren. Auch 
die Teilnahme an einem industriellen Datenraum kann einen wesentlichen Wett- 
bewerbsvorteil darstellen, wenn sie den effizienten Datenaustausch innerhalb ei- 
ner Branche ermöglicht. Gerade für die Wettbewerbsfähigkeit kleinerer Unterneh- 
men und von Marktneulingen kann es künftig essenziell sein, dass sie den Zugang 
zu einer bestimmten industriellen Datenplattform erhalten, die auf dem jeweili- 
gen Markt eine zentrale Rolle einnimmt. 

Problematisch ist in diesem Zusammenhang, dass derzeit viele größere Daten- 
plattformen von führenden Unternehmen aus den jeweiligen Sektoren betrieben 
werden, wodurch Interessenkonflikte entstehen können.?'? Wenn eine industrielle 
Datenplattform von zentraler Bedeutung für den Wettbewerb auf einem bestimm- 
ten Markt ist, kann ihr Betreiber seine Marktposition auf dem zugrunde liegenden 
Markt stärken, indem er (potenzielle) Wettbewerber von der Nutzung der Daten- 
plattform ausschließt und so im Wettbewerb benachteiligt. So kann die Teilnahme 
an einem industriellen Datenraum für Zulieferer oder Kunden der Betreiber auf- 
grund der starken Marktposition der Plattformbetreiber unverzichtbar sein. Wett- 
bewerbern der Plattformbetreiber, die auch ein Interesse am Datenaustausch mit 
den Zulieferern oder Kunden haben, kann der Plattformzutritt aber verwehrt wer- 
den. Insofern sind die Betreiber industrieller Datenplattformen in der Lage, den 
Wettbewerb zu ihren Gunsten zu verfälschen. Eine Ausweichmöglichkeit besteht 
für die Wettbewerber darin, dass sie, gegebenenfalls im Zusammenschluss mit an- 
deren Unternehmen, eigene Plattformen gründen können. Für kleinere Wettbe- 
werber oder Marktneulinge dürfte es aber schwierig sein, eine ausreichende Zahl 
von Nutzern anzuziehen, um die Wettbewerbsvorteile gegenüber dem Betreiber 
der führenden Plattform auszugleichen. 


317 Siehe hierzu Kap. 4, C. II. 3. 
318 Europäische Kommission, SWD(2020) 295 final, S. 10. 
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D. Zwischenergebnis 


Es hat sich gezeigt, dass Datenintermediären sowohl ein großes Potenzial für die 
Stärkung des B2B-Datenaustauschs als auch gewisse wettbewerbliche Risiken in- 
newohnen. Indem sie die Anbahnung und Durchführung von Datentransaktionen 
erleichtern und unterstützen, können sie die auf Märkten für Unternehmensdaten 
existierenden Transaktionskosten wesentlich verringern. Dies gilt insbesondere 
für Datenmarktplätze, die als Match-Maker zwischen einer Vielzahl von Unterneh- 
men aus unterschiedlichen Sektoren vermitteln und Transaktionen anbahnen. In- 
dustrielle Datenplattformen können als technische Infrastrukturen die techni- 
schen Kosten für den Datenaustausch zwischen Unternehmen verringern und so 
die Durchführung von datengestützten Unternehmenskooperationen vereinfa- 
chen. Bisher konnte das wirtschaftliche Potenzial von Datenintermediären auf- 
grund niedriger Nutzerzahlen aber noch nicht geschöpft werden. 

Gleichzeitig können von Datenintermediären als digitalen Plattformen in der 
Zukunft gewisse wettbewerbliche Risiken ausgehen. Märkte für digitale Plattfor- 
men sind aufgrund von Netzwerkeffekten, Skaleneffekten und Verbundvorteilen 
durch starke Konzentrationstendenzen gekennzeichnet. Da auch Datenmarktplät- 
ze von den genannten Effekten in hohem Maße profitieren, ist es nicht unwahr- 
scheinlich, dass vergleichbare Entwicklungen auch auf ihren Märkten eintreten 
und zu negativen Folgen für den Wettbewerb, das Innovationsniveau und die Ge- 
samtwohlfahrt führen werden. Allerdings ist zu berücksichtigen, dass es sich bei 
Datenmarktplätzen um B2B-Plattformen handelt. Auf Märkten für B2B-Plattfor- 
men ist es jedenfalls bisher nicht zu vergleichbaren Marktkonzentrationen gekom- 
men wie auf Märkten für B2C-Plattformen. Es ist jedoch offen, ob sich diese Ten- 
denz auch auf Märkten für Datenmarktplätze niederschlagen wird. Darüber hin- 
aus ist es denkbar, dass erfolgreiche und bereits etablierte Anbieter digitaler 
Dienste, wie Google oder Amazon, aufgrund von Verbundvorteilen und gegebe- 
nenfalls mithilfe von Leveraging-Praktiken starke Marktpositionen auf dem Markt 
für Datenmarktplätze erreichen werden.’ 

Bei industriellen Datenplattformen kommt den Netzwerkeffekten hingegen 
eine geringere Bedeutung zu. Es ist daher nicht von denselben Konzentrationsten- 
denzen wie bei Datenmarktplätzen auszugehen. Nichtsdestotrotz können die 
Betreiber solcher Plattformen aufgrund von Informationsvorteilen und Interes- 
senkonflikten die Anreize und Fähigkeiten zur Benachteiligung einzelner Nutzer 
haben. Zudem besteht ein Marktabschottungsrisiko, wenn potenziellen Wettbe- 
werbern der Zugang zur Datenplattform verweigert wird. 


319 So die Sorge der Kommission, siehe Europäische Kommission, SWD(2020) 295 final, S. 16 f. 
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Vor diesem Hintergrund verfolgt die Regulierung von Datenvermittlungs- 
diensten durch den DGA eine doppelte Zielsetzung. Sie soll einerseits das Vertrau- 
en in Datenvermittler stärken, um es ihnen einen stärkeren Nutzerzuwachs zu er- 
möglichen. Hierdurch sollen sie ihr Potenzial bei der Anbahnung von Datentrans- 
aktionen entfalten und zentrale Stellungen auf B2B-Datenmärkten einnehmen 
können. Gleichzeitig soll die Regulierung durch den DGA die von ihnen potenziell 
ausgehenden wettbewerblichen Gefahren eingrenzen. So soll verhindert werden, 
dass Datenvermittler ihre potenziellen Machtstellungen zu Lasten ihrer Nutzer 
und Wettbewerber ausnutzen können. 


Kapitel 5: Die Regulierung von B2B- 
Datenintermediären durch den DGA 


A. Einleitung 


Der europäische Gesetzgeber hat sich aufgrund der in den vorangegangenen Kapi- 
teln untersuchten Umstände dazu entschieden, bestimmten Formen von (B2B-) 
Datenintermediären, sogenannten Datenvermittlungsdiensten, eine ex-ante-Regu- 
lierung durch Art. 10 bis 15 DGA aufzuerlegen. Durch die Regulierung von Daten- 
vermittlungsdiensten soll primär das Nutzervertrauen in sie gestärkt werden. 
Hiervon verspricht sich der Gesetzgeber, dass Datenvermittler eine größere Nut- 
zerbasis akquirieren können und, auch wegen der damit einhergehenden Netz- 
werkeffekte, in die Lage versetzt werden, ihre Dienste zu skalieren.! Auf diese Wei- 
se sollen Datenvermittler eine zentrale Stellung im europäischen Binnenmarkt für 
Daten einnehmen und dem freiwilligen (B2B-)Datenaustausch zu neuem Schwung 
verhelfen. Schließlich sind Sekundärmärkte für Unternehmensdaten derzeit noch 
unterentwickelt und werden insbesondere durch Informationsasymmetrien und 
hohe Transaktionskosten gebremst.” B2B-Datenintermediäre haben aufgrund ih- 
rer Eigenschaften als Match-Maker und auf den Datenaustausch spezialisierter 
Dienstleister das Potenzial, eben diese Hindernisse auf B2B-Datenmärkten zu ver- 
ringern und damit zu einem florierenden Datenaustausch in der EU beizutragen. 
Die regulierungsbedingte Förderung soll ihnen helfen, ihr Potenzial für den B2B- 
Datenaustausch zu entfalten. 

Gleichzeitig soll der DGA aber auch die Entstehung bestimmter wettbewerbli- 
cher Risiken verhindern, die von Datenvermittlern als potenziell mächtige digitale 
Plattformen gegenüber ihren Nutzern und Wettbewerbern ausgehen können. Mit 
dieser doppelten Zielsetzung verfolgt der Gesetzgeber einen Drahtseilakt. Einer- 
seits sollen Datenvermittler gefördert und in ihrem Wachstum gestärkt werden. 
Andererseits sollen sie durch strenge regulatorische Vorgaben eingehegt werden. 
Diese schon an sich anspruchsvolle Aufgabe wird durch Informationsprobleme 
des Gesetzgebers erschwert.! Weder sind die Gründe für ein wahrscheinliches 
Marktversagen auf Sekundärmärkten für Unternehmensdaten hinreichend empi- 


1 Vgl. Richter, ZEuP 2021, 634 (644 f.); Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 10); v. Dit- 
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3 Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 10); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 
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Lienemann, CRNI 23 (2022), 270 (290). 
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risch erforscht, noch ist belegt, wodurch Datenvermittlungsdienste bisher in ih- 
rem Wachstum gebremst werden. Für die Zukunft lässt sich derzeit nicht absehen, 
ob und in welcher Form Datenvermittlungsdienste tatsächlich einmal eine zentra- 
le Rolle auf Datenmärkten einnehmen werden. Vor diesem Hintergrund ist es 
nicht überraschend, dass dem DGA ein erhebliches Risiko des Fehlschlags anhaf- 
tet. In diesem Kapitel soll daher bei der Analyse der Art. 10 bis 15 DGA ein besonde- 
res Augenmerk auf die Frage gelegt werden, inwiefern sich die Regulierung durch 
den DGA auf die den B2B-Datenvermittlern innewohnenden Potenziale und Risi- 
ken auswirken kann. 


B. Regelungsgegenstände und Zielsetzungen des DGA 
I. Einleitung 


In einem ersten Schritt werden die Regelungsgegenstände und Zielsetzungen des 
DGA untersucht. Hierdurch soll der gesetzliche Kontext und Zusammenhang der 
Regulierung von Datenintermediären aufgezeigt werden und ein besseres Ver- 
ständnis der allgemeinen Zielsetzungen des DGA sowie der konkreten Zielsetzun- 
gen für die Regulierung von (B2B-)Datenvermittlungsdiensten geschaffen werden. 


II. Regelungsgegenstände des DGA 


1. Die vier unterschiedlichen Regelungsgegenstände 

Wie Art. 1 Abs. 1 DGA klarstellt, regelt der DGA vier Bereiche: Die Wiederverwen- 
dung von Daten des öffentlichen Sektors, die Regulierung von Datenvermittlungs- 
diensten, einen Zertifizierungsrahmen für datenaltruistische Organisationen und 
die Schaffung eines Europäischen Dateninnovationsrats. 

Zunächst werden im zweiten Kapitel (Art. 3 bis 9 DGA) Bedingungen für die 
Wieder- und Weiterverwendung bestimmter Daten, über die staatliche Stellen ver- 
fügen, festgelegt. In Ergänzung zu den Vorschriften der PSI-Richtlinie® sollen die 
Art. 3 bis 9 DGA auch die Weiterverwendung besonders geschützter Daten‘ für 


5 Vgl. ErwG 10 DGA. 
6 Hierzu zählen insbesondere personenbezogene Daten und solche Daten, die als geistiges Eigen- 
tum oder als Geschäftsgeheimnisse geschützt sind; vgl. Art. 3 Abs. 1 und ErwG 6 DGA. 
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nicht-staatliche Zwecke’ ermöglichen.? Hierzu schreibt Art. 5 DGA bestimmte Be- 
dingungen vor, unter denen auch solche Daten mit Dritten zur Weiterverwendung 
durch diese geteilt werden können. 

Das dritte Kapitel (Art. 10 bis 15 DGA) enthält Regelungen für den Anmeldungs- 
und Aufsichtsrahmen für Datenvermittlungsdienste. Neben den hier untersuchten 
B2B-Datenintermediären adressiert die im dritten Kapitel vorgesehene Regulie- 
rung auch solche Datenintermediäre, die zwischen Datensubjekten und Datennut- 
zern vermitteln.’ Im vierten Kapitel (Art. 16 bis 25 DGA) wird außerdem ein Rah- 
men für die freiwillige Registrierung und Zertifizierung von datenaltruistischen 
Organisationen niedergelegt. Hierbei handelt es sich um Organisationen, die Da- 
tenspenden, also die freiwillige und unentgeltliche Bereitstellung von Daten, zu ge- 
meinnützigen Zwecken entgegennehmen." Durch die Zertifizierung sowie die da- 
mit einhergehenden Transparenzvorgaben und materiell-rechtlichen Anforderun- 
gen” soll das Vertrauen in datenaltruistische Organisationen gestärkt und der 
Datenaltruismus gefördert werden.” 

Im sechsten Kapitel finden sich schließlich Regelungen zum Europäischen Da- 
teninnovationsrat (Art. 29 und 30 DGA). Hierbei handelt es sich gemäß Art. 29 
Abs. 1DGA um ein Expertengremium, das sich unter anderem aus Vertretern der 
zuständigen Behörden” aller Mitgliedsstaaten, der Kommission sowie des Europäi- 
schen Datenschutzausschusses zusammensetzt. Artikel 30 DGA legt verschiedene 
Aufgaben des Dateninnovationsrats fest. In erster Linie übernimmt der Datenin- 
novationsrat eine Beratungsfunktion für die Kommission. Insofern weist die Kon- 
zeption des Dateninnovationsrats Ähnlichkeiten zu der des Europäischen Daten- 
schutzausschusses auf. Ergänzt werden die vier Regelungsbereiche des DGA 
durch Verfahrensvorschriften für die im DGA vorgesehenen Behörden (Kapitel 5), 
durch Vorschriften zum internationalen Datenzugang (Kapitel 7) sowie zur Befug- 
nis zum Erlass delegierter Rechtsakte durch die Kommission (Kapitel 8) und durch 
die Schlussbestimmungen (Kapitel 9). 


7 Die Daten staatlicher Stellen sollen insbesondere der Wissenschaft und Wirtschaft zugänglich 
gemacht werden, vgl. ErwG 15 DGA. 
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Datenschutzausschuss selbstständig Leitlinien und Empfehlungen zur Anwendung bestimmter 
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in erster Linie auf die Beratung der Kommission. 


190 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


Auffällig ist, dass die unterschiedlichen Regelungsbereiche des DGA auf den 
ersten Blick keine inhaltliche Verbindung aufweisen.” Der europäische Gesetzge- 
ber regelt drei verschiedene Bereiche, nämlich Open Data, die Datenwirtschaft 
und den Datenaltruismus in einer Verordnung. Eine lose Verbindung der einzel- 
nen Bereiche wird nur durch das gemeinsame Ziel hergestellt, die breitere Nut- 
zung existierender Datenbestände durch Weitergabe an Dritte und die anschlie- 
Bende (Wieder-)Verwendung zu fördern." Die Bündelung unterschiedlicher Rege- 
lungsbereiche in einer Verordnung ist nicht per se zu beanstanden. Da es sich 
hierbei immer nur um Teilregelungen der verschiedenen Bereiche handelt, ist je- 
doch besonders auf das Verhältnis der Regelungen des DGA zu anderen Gesetzen 
und Gesetzesvorhaben zu achten. 


2. Daten-Governance 

Aus der Gesamtschau der durch den DGA geregelten Bereiche ergibt sich nicht 
ohne Weiteres, weshalb der europäische Gesetzgeber den Namen „Verordnung 
über Daten-Governance“” gewählt hat. Dem vorherrschenden, aus der Informatik 
stammenden Verständnis von Daten-Governance folgt der Gesetzgeber nicht. In 
der Informatik werden unter Daten-Governance die Strukturen und Rahmenbe- 
dingungen für die Verwaltung von Datenbeständen innerhalb einer Organisation 
verstanden." Ziel der Daten-Governance ist es, die Verfügbarkeit und Qualität der 
Datenbestände für die Verwendbarkeit durch den Datenhalter sicherzustellen.” 
Zur Daten-Governance einer Organisation gehören unter anderem Standards für 
die Datensicherheit, die Zuweisung von Zuständigkeiten für die Datennutzung 
und die Überwachung interner Datenprozesse.”° Hierzu trifft der DGA keine Rege- 
lungen. Stattdessen regelt der DGA die organisationsübergreifende Nutzung von 
Daten. 

Der europäische Gesetzgeber versteht den Begriff der Daten-Governance dem- 
nach in einem anderen als dem informatischen Sinne. Zwar wird der zugrunde 
gelegte Begriff der Daten-Governance weder im Gesetzestext noch in den Erwä- 
gungsgründen des DGA definiert. Augenscheinlich umfasst Daten-Governance 
nach dem Verständnis des Gesetzgebers jedoch nicht nur die organisationsinterne, 


15 Spindler, CR 2021, 98 (107, Rn. 45); Leistner, Journal of Intellectual Property Law & Practice 16 
(2021), 778 (779). 

16 Siehe hierzu Kap. 5, III. 1. a); vgl. bereits Hennemann/v. Ditfurth, NJW 2022, 1905 (Rn. 3). 

17 Der englische Titel lautet: „Regulation on European Data Governance“. 

18 Engels, Intereconomics 54 (2019), 216 (217); Krotova/Eppelsheimer, Was bedeutet Data Gover- 
nance? (2019), S. 7; Otto/Weber, in: Hildebrand/Gebauer/u. a., Daten- und Informationsqualität 
(2011), S. 277 (280). 

19 Engels, Intereconomics 54 (2019), 216 (217). 

20 Krotova/Eppelsheimer, Was bedeutet Data Governance? (2019), S. 7 f. 
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sondern auch die organisationsübergreifende Verwendung von Daten. So betont 
der Gesetzgeber in ErwG 5 DGA, dass ein unionsweiter Governance-Rahmen das 
Vertrauen zwischen Unternehmen und natürlichen Personen beim Datenaus- 
tausch und der Datennutzung stärken soll.” In einer Pressemitteilung bezeichnet 
die Kommission Daten-Governance als „eine Reihe von Regeln und Mitteln zur 
Verwendung von Daten. Dies beinhaltet neben Mechanismen, Vereinbarungen 
und technischen Normen für eine gemeinsame Datennutzung auch Strukturen 
und Prozesse für einen sicheren Datenaustausch, beispielsweise über vertrauens- 
würdige Dritte.“ Hiernach kann Daten-Governance als Gesamtheit der rechtli- 
chen und nicht-rechtlichen Regeln und Mechanismen für die Nutzung und den 
Austausch von Daten verstanden werden.” Die durch den DGA gesetzten Vor- 
schriften stellen damit einen Ausschnitt der europäischen Daten-Governance dar, 
zu der außerdem noch andere Rechtsvorschriften sowie organisatorische und 
technische Regeln, Standards und Mechanismen gehören. 


II. Zielsetzungen des DGA 


1. Allgemeine Zielsetzungen des DGA 

a) Nutzbarmachung existierender Datenbestände 

Das primäre und seine Regelungsbereiche verbindende Ziel des DGA besteht dar- 
in, die Nutzung bereits existierender Datenbestände zu verbessern.” Entspre- 
chend der Ankündigung in der Europäischen Datenstrategie soll der DGA die nöti- 


21 Nicht zuletzt hieß es im ursprünglichen Kommissionsentwurf, dass die durch den DGA ge- 
schaffenen Governance-Strukturen dazu beitragen würden, einen koordinierten, sektoren- und 
grenzüberschreitenden Ansatz der Datennutzung zu errichten; siehe Europäische Kommission, 
COM(2020) 767 final, S. 2. 

22 Europäische Kommission, Verordnung über Daten-Governance - Fragen und Antworten, 25. 
November 2020, abrufbar unter: https://ec.europa.eu/commission/presscorner/detail/de/QAN- 
DA_20_2103. 

23 In ähnlicher Weise wird Daten-Governance mitunter in der rechtswissenschaftlichen Litera- 
tur verstanden. So verstehen Borgogno und Zangrandi Daten-Governance als die Gesamtheit der 
Regeln und Mechanismen, die die Sammlung, den Zugang, die Speicherung und die Verarbeitung 
von Daten Dritter regeln, siehe Borgogno/Zangrandi, Data governance (2021), S. 5. Kerber definiert 
ein Daten-Governance-System als die Gesamtheit der Rechte und rechtlichen Regeln, die für die 
Erhebung, Verarbeitung, Analyse, Verwendung, gemeinsame Nutzung und den Verkauf von Da- 
ten in einem bestimmten System relevant sind, siehe Kerber, in: BMJV/MPI, Data Access (2021), 
S. 441 (463). v. Grafenstein identifiziert die Koordinierung der Interessen verschiedener Stakehol- 
der bei der organisationsübergreifenden Datennutzung als zentrales Ziel der Daten-Governance, 
siehe v. Grafenstein, Reconciling Conflicting Interests in Data (2022), S. 10. 

24 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (Rn. 3). 
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gen Strukturen schaffen, um die Verwendung von Daten für innovative Geschäfts- 
ideen aber auch für wissenschaftliche Forschungszwecke zu erleichtern.” Hier- 
durch soll das hohe Potenzial von Daten für Wirtschaft und Gesellschaft geschöpft 
werden.” Zentrale Voraussetzung für die Schöpfung des gesamten Potenzials von 
Daten ist der florierende Austausch bereits erhobener Daten zwischen staatlichen 
und nicht-staatlichen Akteuren im gesamten digitalen Binnenmarkt der EU.” Der 
DGA soll zu dieser Zielsetzung beitragen, indem er den Datenaustausch erleichtert 
und so die verstärkte Datenweitergabe durch öffentliche Stellen, Unternehmen 
und Privatpersonen ermöglicht.” 

Die allgemeine Zielsetzung des DGA, den Datenaustausch zu erleichtern, zieht 
sich als roter Faden durch die vier Regelungsteile des DGA und verbindet sie mit- 
einander. So sollen die Vorschriften der Art. 3 bis 9 DGA die Weitergabe von Daten 
öffentlicher Stellen erleichtern und somit deren Verfügbarkeit für Unternehmen 
und Wissenschaftler verbessern.” Zugleich sollen Unternehmen und Datensubjek- 
te nach ErwG 19 DGA aber darauf vertrauen können, dass die Weiterverwendung 
ihrer Daten, die sich im Besitz des öffentlichen Sektors befinden, in einer Weise 
erfolgt, die ihre Rechte und Interessen berücksichtigt. Durch die Art. 10 bis 15 DGA 
soll das Vertrauen in Datenintermediäre gestärkt werden, um die Datenweiterga- 
be von Verbrauchern an Unternehmen und den Datenaustausch zwischen Unter- 
nehmen über Datenintermediäre attraktiver zu machen.” In ähnlicher Weise sol- 
len die Art. 16 bis 25 DGA das Vertrauen in datenaltruistische Organisationen stär- 
ken, um mehr Privatpersonen zu Datenspenden zu bewegen.” Schließlich soll der 
Europäische Dateninnovationsrat gemäß Art. 30 DGA dabei helfen, technische 
Standards und Praktiken zu entwickeln, die die technische Durchführung des sek- 
torenübergreifenden Datenaustausch und der Datennutzung erleichtern. 


25 Europäische Kommission, COM(2020) 66 final, S. 14 f. 

26 Europäische Kommission, COM(2020) 295 final, S. 19. 

27 Europäische Kommission, SWD(2020) 295 final, S. 8, 19; siehe zu dieser Zielvorstellung Kap. 2, 
B. I. 

28 Europäische Kommission, SWD(2020) 295 final, S. 19. 

29 Vgl. ErwG 15, 16 DGA; Europäische Kommission, SWD(2020) 295 final, S. 21. Die Art. 3-9 DGA 
unterstützen folglich die Weitergabe von Daten der öffentlichen Hand an die Privatwirtschaft 
(Government-to-Business oder G2B). 

30 Vgl. ErwG 27, 32, 33 DGA. Unterstützt werden sowohl der B2B- als auch der C2B-Datenaus- 
tausch. 

31 Vgl. ErwG 45, 46 DGA. 

32 Vgl. ErwG 54 DGA. 
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b) Digitale Souveränität 

Eine weitere implizite Zielsetzung des DGA kann in der Stärkung der „digitalen 
Souveränität“ der EU und ihrer Mitgliedsstaaten gesehen werden.” Bei dem Be- 
griff der digitalen Souveränität handelt es sich um einen diffusen Sammelbegriff,** 
hinter dem sich eine Vielzahl unterschiedlicher digitalpolitischer Ziele und Inter- 
essen verstecken.” Gemeinsamer Ausgangspunkt aller Verwendungen dieses Be- 
griffs ist augenscheinlich der vor allem durch amerikanische Digitalunternehmen 
herbeigeführte Kontroll- und Autonomieverlust der staatlichen, wirtschaftlichen 
und zivilen Akteure Europas im digitalen Raum.” Als Gegenentwürfe zu diesem 
Zustand werden verschiedene Vorstellungen der digitalen Souveränität formu- 
liert. Ein auf die Perspektive von Datensubjekten abstellender Ansatz versteht di- 
gitale Souveränität als Datensouveränität,’’ was so viel wie die Datenautonomie 
natürlicher Personen bedeuten soll.” Ein weiterer Ansatz besteht darin, digitale 
Souveränität als technologische und wirtschaftliche Souveränität zu begreifen.°° 
Technologische Souveränität bezeichnet in diesem Zusammenhang in erster Linie 
die Unabhängigkeit von nicht-europäischen digitalen Produkten und Infrastruktu- 
ren.“ In Abgrenzung zu diesen beiden schwammigen Interpretationen und im 
Einklang mit dem aus der Staatstheorie stammenden, etablierten Begriff der Sou- 
veränität® soll digitale Souveränität in dieser Untersuchung allein als die staatli- 
che Souveränität im digitalen Raum verstanden werden. 


33 Baloup/Bayamlıozlu/u. a., White Paper on the DGA (2021), S. 56. 

34 Die ubiquitäre und von seinem klassischen Anwendungsbereich losgelöste Verwendung des 
Begriffs Souveränität für unterschiedliche digitale Sachverhalte beraubt ihm seiner Konturen 
und Inhalte und schmälert dadurch seine analytische Nützlichkeit. Peuker vermutet, dass der 
Begriff seine Beliebtheit in Medien und Politik gerade seiner Unbestimmtheit verdankt, Peuker, 
Verfassungswandel durch Digitalisierung (2020), S. 192. 

35 Vgl. Tiedeke, MMR 2021, 624. 

36 Tiedeke, MMR 2021, 624 (624 f.); EPRS, Digital sovereignity for Europe (2020), S. 1; Pohle/Thiel, 
Internet Policy Review 9 (2020), 1 (6£.). 

37 Tiedeke, MMR 2021, 624 (625). 

38 Vgl. Krüger, ZRP 2016, 190; Beise, RDi 2021, 597; Peuker, Verfassungswandel durch Digitalisie- 
rung (2020), S. 197. Weshalb statt Datensouveränität nicht der etablierte und präzisere Begriff der 
informationellen Selbstbestimmtheit verwendet wird, erschließt sich nicht. Kritisch gegenüber 
der Erstreckung des Begriffs der Souveränität auf Individuen zeigen sich auch Aretz, DuD 2022, 
40 (44); Denga, GRUR 2022, 1113 (1119). Ein Versuch, der Konturenlosigkeit des Begriffs der Daten- 
souveränität auch Positives abzugewinnen, findet sich bei Augsberg/Gehring, in: Augsberg/ 
Gehring, Datensouveränität (2022), S. 7-17. 

39 Tiedeke, MMR 2021, 624 (625). 

40 EPRS, Digital sovereignity for Europe (2020), S. 5. In der deutschen Fassung der europäischen 
Datenstrategie wird „technological sovereignity“ etwa als „technologische Unabhängigkeit“ über- 
setzt, siehe Europäische Kommission, COM(2020) 66 final, S. 6. 

41 Siehe nur Philpott, Sovereignty (2020). 
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aa) Staatliche Souveränität im digitalen Raum 


(1) Begriffliche Konturen digitaler Souveränität 
Auch wenn es sich bei der Souveränität um einen wandelbaren Begriff handelt, 
der im Laufe der Zeit viele verschiedene Schattierungen angenommen hat, be- 
zeichnet Souveränität im Kern die „höchste Gewalt auf einem räumlichen Ge- 
biet“. Dabei ist der Staat traditionell die politische Institution, in der die Souverä- 
nität verwirklicht wird. Unterschieden wird zwischen der Souveränität im Staat 
und der Souveränität des Staates.“ Souverän im Staat ist, wer über die Letztent- 
scheidungsbefugnis innerhalb des Staates verfügt.“ Die Souveränität des Staates 
bezeichnet dagegen seine innere Selbstbestimmtheit (innere Souveränität) und 
seine Unabhängigkeit von und gegenüber anderen Staaten (äußere Souveräni- 
tät).® Die innere Souveränität des Staates manifestiert sich in seiner Hoheitsge- 
walt, auf seinem Territorium verbindliche Rechtsakte für seine Subjekte zu setzen 
und diese mittels seines Gewaltmonopols durchzusetzen.“ Im Hinblick auf die di- 
gitale Souveränität Europas ist die innere Hoheitsgewalt von Interesse. Denn um 
die Herrschaft über ein Territorium auszuüben, ist es zunehmend notwendig, 
auch die Kontrolle über die in diesem Gebiet erfolgenden digitalen Aktivitäten 
auszuüben.“ Dabei ist zu beachten, dass die eigenständige Souveränität der Euro- 
päischen Union vom Bundesverfassungsgericht und dem Großteil der deutschen 
Staatsrechtslehre abgelehnt wird.“ Stattdessen haben die souveränen Mitglieds- 
staaten lediglich einzelne Hoheitsrechte an die EU abgetreten. Im Kontext der digi- 
talen Souveränität sollte die Souveränität Europas daher als die autonome und ef- 
fektive Ausübung hoheitlicher Gewalt sowohl durch die europäischen Institutio- 
nen als auch durch die Mitgliedstaaten verstanden werden.” 

Als politische Zielvorstellung ist die digitale Souveränität Europas durch den 
wahrgenommenen Kontrollverlust der staatliche Akteure Europas im digitalen 


42 Siehe nur Philpott, Sovereignty (2020); Besson, Sovereignity (2011), Rn. 1. 

43 Hillgruber/Seitschek, Souveränität (2021). 

44 Im Absolutismus war der Monarch der Souverän im Staat. In der Bundesrepublik Deutsch- 
land legt Art. 20 Abs. 2 GG das Volk als Souverän fest. Zur Volkssouveränität siehe Volkmann, 
Volkssouveränität (2021); Jarass, in: Jarass/Pieroth, GG, Art. 20 Rn. 2ff. 

45 Hillgruber/Seitschek, Souveränität (2021); Peuker, Verfassungswandel durch Digitalisierung 
(2020), S. 215. 

46 Hillgruber/Seitschek, Souveränität (2021); Peuker, Verfassungswandel durch Digitalisierung 
(2020), S. 197. 

47 Chander/Sun, Vanderbilt Journal of Transnational Law 55 (2022), 283 (291). 

48 Siehe nur BVerfGE 123, 267, Rn. 298 ff.; Wollenschläger, in: Dreier, GG, Art. 23 Rn. 88 ff.; Bam- 
berger, Souveränität (2022). 

49 In ähnlicher Weise definieren Chander und Sun digitale Souveränität als die Übertragung der 
traditionellen staatlichen Souveränität auf den Online-Bereich, siehe Chander/Sun, Vanderbilt 
Journal of Transnational Law 55 (2022), 283 (292). 
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Raum motiviert. Es besteht die Sorge, dass Europa schrittweise seine „Fähigkeit 
zur Gestaltung und Durchsetzung von Gesetzen im digitalen Raum“ verliert.’ Die- 
ser Souveränitätsverlust im wird vor allem auf die Machtstellung von Technologie- 
unternehmen im digitalen Raum zurückgeführt. Floridi spricht insofern von der 
Entstehung einer „de facto Souveränität“ digitaler Unternehmen.” Eine Gefahr für 
die digitale Souveränität von Staaten soll also in erster Linie von mächtigen Privat- 
unternehmen und nicht von anderen Staaten ausgehen.” So betreibt und kuriert 
eine Handvoll (überwiegend amerikanischer) Plattformen zentrale digitale Infra- 
strukturen zur sozialen und wirtschaftlichen Interaktion und bestimmt die Regeln 
hierfür weitgehend selbst.” Da physische Infrastrukturen im digitalen Raum nur 
eine untergeordnete Bedeutung einnehmen und das staatliche Territorium als 
physischer Hoheitsbereich insofern einen Bedeutungsverlust erfahren hat,” sind 
außerdem die traditionellen Zugriffs- und Rechtsdurchsetzungsmöglichkeiten 
staatlicher Akteure im Internet geschwächt. 

Die Herstellung (absoluter) staatlicher digitaler Souveränität erfordert dem- 
nach zum einen die Fähigkeit, eigene, autonom festgelegte Regeln für den digitalen 
Raum zu setzen. Die Regeln für den digitalen Raum können sich dabei inhaltlich 
auf jeden Bereich und jeden Aspekt des digitalen Raums und digitaler Aktivitäten 
beziehen.” Zum anderen setzt digitale Souveränität die Fähigkeit zur effektiven 
Wahrung und Durchsetzung der gesetzten Regeln voraus.°® In ihrer Datenstrategie 
formuliert die Europäische Kommission diesen Anspruch dahingehend, dass neue 
europäische Vorschriften und wirksame Durchsetzungsmechanismen die uneinge- 
schränkte Einhaltung europäischer Rechtsvorschriften und Werte, insbesondere 
des Datenschutzrechts und des Wettbewerbsrechts, gewährleisten sollen.” 


50 EPRS, Digital sovereignity for Europe (2020), S. 1. 

51 Floridi, Philosophy & Technology 33 (2020), 369 (372). 

52 Siehe Chander/Sun, Vanderbilt Journal of Transnational Law 55 (2022), 283 (290, 307 £.). 

53 Siehe zur Regelsetzungsmacht digitaler Plattformen Kap. 4, C. 1.1. d). 

54 Tiedeke, MMR 2021, 624 (627). 

55 Digitale Souveränität umfasst also nicht nur die Fähigkeit des Staates, seine eigene nationale 
Sicherheit im digitalen Raum durch Regulierung zu schützen, sondern auch seine Fähigkeit zur 
Regulierung sozialer und wirtschaftlicher Aktivitäten im digitalen Raum. Staaten streben nach 
digitaler Souveränität vor allem, um ihre Bürger besser schützen zu können und um ihre eigene 
Digitalwirtschaft zu stärken, siehe Chander/Sun, Vanderbilt Journal of Transnational Law 55 
(2022), 283 (291). 

56 Im Hinblick auf digitale Plattformen bedeutet dies, dass alle Unternehmen, die in der EU 
geschäftlich tätig werden, auch an das europäische Recht gebunden sein sollen; vgl. Hoffmann- 
Riem, Recht im Sog der digitalen Transformation (2022), S. 301. 

57 Europäische Kommission, COM(2020) 66 final, S. 6. Margarethe Vestager setzt digitale Souve- 
ränität mit „regulatorischer Souveränität“ gleich; siehe Cerre, Debate with Margrethe Vestager: 
Digital sovereignty in the age of pandemics, 24. April 2020, abrufbar unter: https://cerre.eu/news/ 
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(2) Digitale Souveränität als Zielsetzung im DGA 

Die beiden Facetten digitaler Souveränität, autonome Rechtssetzung und effektive 
Rechtsdurchsetzung im digitalen Raum, finden sich auch im DGA, insbesondere 
im Hinblick auf Datenintermediäre, wieder. So setzt der europäische Gesetzgeber 
mit dem DGA verbindliche Regeln für Datenvermittlungsdienste fest, die die euro- 
päischen Werte, Rechte und Interessen reflektieren sollen. Insbesondere sollen Da- 
tenvermittler nach ErwG 32 DGA „eine neuartige europäische Art der Daten-Go- 
vernance ermöglichen“. Die Regulierung von Datenvermittlern ist insofern Be- 
standteil der europäischen Datenstrategie, die darauf abzielt, bei der Gestaltung 
der Datenwirtschaft einen eigenen „europäischen Weg“ zu verfolgen, der die brei- 
te Nutzung von Daten mit hohen Datenschutz-, Sicherheits- und Ethik-Standards 
vereinbaren soll.” Der Gesetzgeber reguliert Datenintermediäre also pro-aktiv, 
um die Regeln für diesen Teilbereich der Datenwirtschaft nach seinen autonom 
festgelegten Zielvorstellungen zu bestimmen. Augenscheinlich soll verhindert wer- 
den, dass die fundamentalen Regeln für Datenvermittlungsdienste und ihre Märk- 
te von führenden Unternehmen aus der Digitalwirtschaft gesetzt werden.” Indem 
der Gesetzgeber frühzeitig die rechtlichen Regeln für Datenintermediäre festlegt, 
verhindert er, dass sich hierfür heteronome Regeln etablieren und verfestigen 
können, die langfristig die staatliche Fähigkeit zur autonomen Regelsetzung und 
damit die staatliche Souveränität in diesem Bereich untergaben könnten. 

Darüber hinaus versucht der europäische Gesetzgeber durch den DGA auch 
den zweiten Aspekt digitaler Souveränität, nämlich die effektive Rechtsdurchset- 
zung im digitalen Raum, zu stärken. Dieser Aspekt digitaler Souveränität findet 
sich in Art. 11 Abs. 3 DGA wieder. Danach sollen Anbieter von Datenvermittlungs- 
diensten, die nicht in der EU niedergelassen sind, jeweils einen gesetzlichen Ver- 
treter in der EU bestimmen, an den sich die Behörden in allen Angelegenheiten im 
Zusammenhang mit den angebotenen Datenvermittlungsdiensten wenden kön- 
nen.®? Hierdurch soll die Einhaltung der Bestimmungen des DGA gewährleistet 
werden.“ Der Gesetzgeber reagiert damit auf eine wesentliche Ursache für die 
Schwächung staatlicher Souveränität im digitalen Raum: Digitale Dienste können 
global angeboten werden, ohne dass eine physische Präsenz vor Ort erforderlich 
ist. Dies erschwert es Staaten, bei Rechtsverstößen ihre Gesetze gegenüber den 


debate-with-margrethe-vestager-digital-sovereignty-in-the-age-of-pandemics; Baischew/Kroon/ua., 
Digital Sovereignity in Europe (2020), S. 3. 

58 Europäische Kommission, COM(2020) 66 final, S. 4; siehe auch Roßnagel, ZRP 2021, 173 (173 f.). 
59 Vgl. Europäische Kommission, SWD(2020) 295 final, S. 16 f. Ebenso soll verhindert werden, dass 
die Regeln für den Datenzugriff und die Datenverwendung durch die USA oder China bestimmt 
werden, vgl. Europäische Kommission, COM(2020) 66 final, S. 6. 

60 Siehe hierzu im Detail Kap. 5, C. VI. 2. c). 

61 Vgl. ErwG 42 DGA. 
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Verantwortlichen, die nicht ohne Weiteres erreicht werden können, durchzuset- 
zen.® Die vorgeschriebene Benennung eines gesetzlichen Vertreters innerhalb der 
europäischen Jurisdiktion erleichtert die Kommunikation mit den Verantwortli- 
chen und kann die effektivere Unterbindung von Rechtsverstößen ermöglichen. 

Ein weiterer Mechanismus, der die effektivere Durchsetzung der Rechte euro- 
päischer Bürger und Unternehmen erreichen soll, ist in Art. 31 DGA im Hinblick 
auf internationale Datentransfers vorgesehen. Nach Art. 31 Abs. 1 DGA sollen unter 
anderem die Anbieter von Datenvermittlungsdiensten alle angemessenen techni- 
schen, rechtlichen und organisatorischen Maßnahmen, einschließlich vertragli- 
cher Vereinbarungen, treffen, um die internationale Übermittlung oder den staat- 
lichen Zugriff auf nicht-personenbezogene Daten, die in der Union gespeichert 
sind, zu verhindern, wenn eine solche Übermittlung oder ein solcher staatlicher 
Zugriff zu einem Konflikt mit dem Unionsrecht oder dem nationalen Recht des je- 
weiligen Mitgliedstaats führen würde.“ So soll verhindert werden, dass die recht- 
lich geschützten Geschäftsinteressen europäischer Unternehmen durch nicht-eu- 
ropäische Staaten oder Unternehmen verletzt werden.‘ Da sich rechtswidrige Da- 
tenzugriffe nicht mehr rückgängig machen lassen, sollen Vorkehrungen getroffen 
werden, um den Bruch europäischen Rechts ex ante zu verhindern. Art. 31 DGA 
spiegelt den „pro-aktiven“ Ansatz der EU in Bezug auf den internationalen Daten- 
verkehr wider.“ Internationale Datentransfers sollen nur dann erfolgen, wenn sie 
im Einklang mit europäischen Werten und Rechtsvorschriften stehen. Hierin zeigt 
sich der Anspruch der EU, die Bedingungen für den internationalen Datenverkehr 
souverän, also nach den eigenen Vorstellungen, festzulegen. 


(3) Kehrseite digitaler Souveränität 

Art. 31 DGA lenkt den Blick auf die globalen Auswirkungen digitaler Souveränität. 
Mit der effektiven Regulierung des digitalen Raums im eigenen Territorium geht 
in vielen Fällen auch die Regulierung ausländischer Bürger und Unternehmen so- 
wie die Beeinflussung fremder Staaten einher.‘ Die Ausübung digitaler Souverä- 
nität durch einen großen Staat oder einen mächtigen Staatenverbund kann den 
sog. „Brüssel-Effekt“ herbeiführen. Der Brüssel-Effekt tritt auf, wenn ein einzelner 
Staat oder Staatenbund in der Lage ist, seine Gesetze und Vorschriften durch 
Marktmechanismen unilateral über seine Grenzen hinaus zu tragen, was de facto 


62 Siehe nur Woods, The Yale Law Journal 128 (2018), 328 (351 ff.). 

63 Siehe hierzu näher in Kap. 5, C. VII. 4. 

64 Vgl. ErwG 20, 21 und 22 DGA. 
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zu einer globalen Anwendung der nationalen Normen führt.°” Beobachten lässt 
sich der Brüssel-Effekt zum Beispiel bei der DSGVO, deren Inkrafttreten auch di- 
rekte Auswirkungen auf den Datenschutz in nicht-europäischen Ländern gehabt 
hat. Der Brüssel-Effekt zeigt, dass die Ausübung staatlicher Souveränität im digi- 
talen Raum im Vergleich zur traditionellen Ausübung von Souveränität eine stär- 
kere internationale Komponente aufweist. Die im digitalen Raum notwendigerwei- 
se extraterritoriale Ausübung innerstaatlicher Hoheitsgewalt erhöht zum einen 
deren Schwierigkeit, Komplexität und Risiko.’ Zum anderen bürdet sie dem Staat 
oder Staatenbund, der als Gesetzgeber im digitalen Raum aktiv wird, eine gewisse 
globale Verantwortung auf. Denn ob die staatenübergreifende Anwendung inner- 
staatlicher Regelungen auch im Interesse ausländischer Staaten, Bürger und Un- 
ternehmen ist, wird sich in vielen Fällen kaum feststellen lassen.’ 

Ohnehin ist die digitale Souveränität aus normativer Perspektive ein „zwei- 
schneidiges Schwert“. Damit ein Staat effektiv den Schutz der Privatsphäre, den 
Verbraucherschutz, die Förderung des Wettbewerbs und die Strafverfolgung ver- 
wirklichen kann, muss er auch digital souverän sein. Es ist legitim, dass demokra- 
tisch gewählte Institutionen und nicht private Akteure die wichtigsten Regeln im 
digitalen Raum aufstellen.” Damit ist aber nicht gesagt, dass die in legitimer Weise 
staatlich gesetzten Regeln tatsächlich eine sachgerechte und zweckmäßige Rege- 
lung des digitalen Raums darstellen oder im Interesse ihrer Bürger sind.” 


bb) Unabhängigkeit der europäischen Wirtschaft im digitalen Raum 

Im Hinblick auf die Wirtschaft ist mit der „digitalen Souveränität“ die Eigenstän- 
digkeit und Unabhängigkeit der nationalen (bzw. europäischen) Wirtschaft gegen- 
über ausländischen Technologie- und Diensteanbietern gemeint.” Bestrebungen 
zur Stärkung der digitalen Eigenständigkeit der Wirtschaft sind zumeist in breite- 
re wirtschaftspolitische Zielsetzungen zur Wahrung der Wettbewerbs- und Inno- 


67 Bradford, Northwestern University Law Review 107 (2012), 1 (3). 

68 Siehe nur Mahieu/Asghari/u. a., Journal of Information Policy 11 (2021), 301. 

69 Chander/Sun, Vanderbilt Journal of Transnational Law 55 (2022), 283 (307). 

70 Bradford, Northwestern University Law Review 107 (2012), 1 (64). Siehe zu den möglichen 
internationalen Auswirkungen des DGA Kap. 6, C. III. 

71 Chander/Sun, Vanderbilt Journal of Transnational Law 55 (2022), 283 (311). 

72 Siehe auch Woods, The Yale Law Journal 128 (2018), 328 (369). 

73 So lässt sich die digitale Souveränität von Staaten auch zu Lasten ihrer Bürger, etwa zur Ein- 
schränkung der Privatsphäre oder Meinungsfreiheit, ausnutzen; siehe Chander/Sun, Vanderbilt 
Journal of Transnational Law 55 (2022), 283 (287). 

74 Pohle/Thiel, Internet Policy Review 9 (2020), 1 (10); EPRS, Digital sovereignity for Europe 
(2020), S. 5. 


B. Regelungsgegenstände und Zielsetzungen des DGA — 199 


vationsfähigkeit inländischer Unternehmen eingebettet.” Als Voraussetzungen 
zur Verwirklichung der digitalen Unabhängigkeit der Wirtschaft werden der Zu- 
gang zu den erforderlichen digitalen Technologien und Daten sowie die Kompe- 
tenz zur selbstbestimmten Nutzung dieser Ressourcen angesehen.” 


(1) Datenwirtschaftliche Unabhängigkeit als Zielsetzung 

Die Zielsetzungen zur Stärkung der digitalen Eigenständigkeit der europäischen 
Wirtschaft nehmen auch in der Europäischen Datenstrategie eine wichtige Stel- 
lung ein. So kann ein zentrales Ziel der Datenstrategie darin gesehen werden, die 
erforderlichen Rahmenbedingungen zur Stärkung der Wettbewerbsfähigkeit euro- 
päischer Unternehmen zu schaffen.” Europäische Unternehmen sollen im euro- 
päischen Binnenmarkt den Zugang zu einer „nahezu unbegrenzten Menge hoch- 
wertiger industrieller Daten erhalten“. Daten werden als wertvolle Ressourcen 
angesehen, die für die europäische Wirtschaft nutzbar gemacht werden sollen 
und zu deren globaler Wettbewerbsfähigkeit beitragen sollen.” Darüber hinaus 
soll die Entwicklung eigener europäischer Daten- und Cloud-Infrastrukturen ge- 
fördert werden, um den Zugang der europäischen Wirtschaft und Verwaltung zu 
sicheren Daten-Diensten zu gewährleisten.’ Hierdurch soll die Abhängigkeit von 
Drittstaaten im Datenbereich reduziert werden.®! 

Zu der Zielsetzung, die digitale Unabhängigkeit und Wettbewerbsfähigkeit der 
europäischen Wirtschaft zu stärken, soll der DGA beitragen, indem er den Zugang 
zu Daten verbessert.®” Der verbesserte Zugang zu Daten für Unternehmen soll 
zum einen allgemein das Wachstum und die Wertschöpfung der europäischen 
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Wirtschaft erhöhen.®® Dieses Ziel steht im Einklang mit der allgemeinen wirt- 
schaftspolitischen Zielsetzung, die Wettbewerbsfähigkeit der europäischen Wirt- 
schaft im Zeitalter der Digitalisierung zu wahren. Zum anderen soll speziell der 
Datenzugang für besonders innovative Unternehmen mit digitalen Geschäftsmo- 
dellen gestärkt werden.®? Es ist anzunehmen, dass der DGA den in der geringeren 
Verfügbarkeit von Daten bestehenden Wettbewerbsnachteil gegenüber amerikani- 
schen Unternehmen ausgleichen soll, damit langfristig auch in Europa eine wett- 
bewerbsfähige Daten- und Digitalwirtschaft entsteht. Dies würde die Abhängigkeit 
der europäischen Wirtschaft gegenüber internationalen Anbietern verringern. 


(2) Unabhängigkeit oder Protektionismus? 
Mitunter sehen sich die europäischen Bestrebungen zur Stärkung der wirtschaftli- 
chen Unabhängigkeit von ausländischen Technologie- und Digitalunternehmen 
dem Vorwurf des Wirtschaftsprotektionismus ausgesetzt.°° Dieser Vorwurf beruht 
unter anderem auf Aussagen europäischer Spitzenpolitiker. So nannte der EU- 
Kommissar für den europäischen Binnenmarkt Thierry Breton als Ziel der euro- 
päischen Daten- und Digitalstrategie, „dass europäische Daten vorrangig für euro- 
päische Unternehmen genutzt werden, damit wir in Europa Wertschöpfung erzie- 
len können“. Zudem besteht der Eindruck, dass europäische Institutionen die Do- 
minanz von Unternehmen aus Drittstaaten in bestimmten Sektoren schon für sich 
als Problem und als Verlust europäischer Souveränität ansehen.’ Allein die Tatsa- 
che, dass Unternehmen aus Drittstaaten in bestimmten Wirtschaftsbereichen füh- 
rend sind, begründet jedoch noch keinen Nachteil für Verbraucher und stellt auch 
nicht die staatliche Souveränität europäischer Mitgliedsstaaten infrage.*® 

Insofern besteht durchaus die Gefahr, dass die Regulierung der Daten- und Di- 
gitalwirtschaft einen Vorwand für die Verfolgung wirtschaftsprotektionistischer 
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Zielsetzungen bietet oder unbeabsichtigt protektionistische Züge enthält. Letztlich 
ist dies aber eine Frage, die für jedes Gesetzesvorhaben im Einzelnen geklärt wer- 
den muss. In diesem Zusammenhang ist es denkbar, dass der DGA nicht-europäi- 
sche Anbieter von Datenvermittlungsdiensten faktisch benachteiligen könnte. So 
kann Art. 31 DGA de facto eine Pflicht zur Datenspeicherung auf europäischen Ser- 
vern herbeiführen und dadurch nicht-europäische Datenvermittler benachteili- 
gen.” Außerdem ist es möglich, dass die strenge Regulierung von Datenvermitt- 
lungsdiensten durch den DGA dazu führt, dass bestimmte Dienste in Europa nicht 
mehr angeboten werden können und europäische Unternehmen, deren Angebote 
auf diese Regulierung maßgeschneidert sind, hiervon auf dem europäischen Bin- 
nenmarkt profitieren.” Solche protektionistischen Auswirkungen des DGA kön- 
nen negative Folgen für die Nutzer in Europa haben und langfristig die globale 
Wettbewerbsfähigkeit europäischer Datenvermittlungsdienste schmälern.?! 


2. Zielsetzungen für die Regulierung von B2B-Datenvermittlungsdiensten 

Die übergeordneten Zielsetzungen des DGA prägen die Regulierung von Datenver- 
mittlern. Konkret soll die Regulierung von Datenvermittlungsdiensten durch den 
DGA zwei Zielsetzungen verfolgen. In erster Linie soll das Vertrauen der Nutzer in 
die Erbringung solcher Dienste gestärkt werden. Auf diese Weise sollen Datenver- 
mittler und der (B2B-)Datenaustausch im europäischen Binnenmarkt gefördert 
werden. Außerdem soll der DGA den Wettbewerb auf Märkten für Datenvermitt- 
lungsdiensten schützen. Diese sekundäre Zielsetzung wird vom Gesetzgeber weni- 
ger in den Vordergrund gestellt, dürfte aber, wie sich zeigen wird, von ebenso gro- 
ßer Wichtigkeit sein. 


a) Zielvorstellung für B2B-Datenintermediäre im europäischen Binnenmarkt 

Wie bereits im dritten Kapitel festgestellt wurde, wohnt B2B-Datenintermediären 
das Potenzial inne, die bestehenden Transaktionskosten und Informationsasym- 
metrien auf Datenmärkten erheblich zu senken. Dadurch können sie dazu beitra- 
gen, die auf Datenmärkten angenommenen Marktversagen zu beheben und so die 
Entstehung eines florierenden B2B-Datenaustauschs in Europa unterstützen. Diese 
Erwartung teilt auch die Europäische Kommission. Nach ihrer Ansicht haben B2B- 
Datenintermediäre das Potenzial, die Auffindbarkeit relevanter Daten durch ihre 
Match-Making-Funktion zu verbessern und Transaktionskosten beim B2B-Daten- 
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austausch zu senken.” Aufgrund dieser Funktionen sollen Datenvermittlungs- 
dienste nach ErwG 27 DGA eine „Schlüsselrolle“ in der Datenwirtschaft einneh- 
men, indem sie den freiwilligen Datenaustausch zwischen Unternehmen fördern 
und unterstützen. Datenvermittlungsdienste sollen eine zentrale Stellung in der 
Datenwirtschaft einnehmen und den Austausch großer Datenmengen ermögli- 
chen. 


b) Vertrauensförderung durch Regulierung 

Momentan nutzen jedoch nur wenige Datenhalter und potenzielle Datenerwerber 
die bereits existierenden Datenvermittlungsdienste, um über sie Daten zu teilen. 
Die Europäische Kommission nimmt an, dass hierfür Vertrauensdefizite auf Da- 
tenmärkten verantwortlich sind.” Insbesondere sollen Unternehmen B2B-Daten- 
vermittlungsdiensten kein hinreichendes Vertrauen entgegenbringen.?* Das pri- 
märe Ziel der Regulierung von Datenvermittlungsdiensten durch den DGA besteht 
deshalb darin, das Vertrauen in Datenvermittlungsdienste zu stärken. So ist nach 
ErwG 32 DGA die Schaffung eines Rechtsrahmens, in dem Anforderungen an die 
vertrauenswürdige Erbringung von Datenvermittlungsdiensten geschaffen wer- 
den, erforderlich, um das Vertrauen in diese Dienste zu stärken. Durch die Ver- 
trauensförderung soll die Entwicklung von Datenvermittlern unterstützt werden, 
indem ihnen zu einer größeren Nutzerbasis verholfen wird. Auf diese Weise soll 
es die Regulierung von Datenvermittlern ermöglichen, dass diese ihr Potenzial für 
die Datenwirtschaft realisieren und die Verfügbarkeit von Daten für Unternehmen 
und andere Organisationen in Europa verbessern.” 

Obwohl es sich bei der Förderung von Datenvermittlungsdiensten um die pri- 
märe Zielsetzung des DGA handeln soll, wirft sie angesichts der Regelungen des 
DGA Fragen auf. Denn auf den ersten Blick scheint die Zielsetzung der Förderung 
von Datenvermittlungsdiensten nur schlecht zu der gewählten Regulierung dieser 
Dienste im DGA zu passen. Nach der Zielsetzung des europäischen Gesetzgebers 
stellt die Erbringung von Datenvermittlungsdiensten eine erwünschte wirtschaftli- 
che Tätigkeit dar, die daher gefördert werden soll.” Es wäre deshalb zu erwarten 
gewesen, dass der DGA Anreize für die Erbringung solcher Dienste setzen würde, 
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etwa in Form von rechtlichen Erleichterungen oder Privilegierungen. Tatsächlich 
enthält der DGA aber keine unmittelbaren Anreize für die Erbringung von Daten- 
vermittlungsdiensten.? Stattdessen werden die Anbieter solcher Dienste dazu ver- 
pflichtet, ihre Dienste anzumelden und strenge Verhaltensvorgaben bei der Er- 
bringung der Dienste einzuhalten. 

Dennoch dürfte der vom europäischen Gesetzgeber verfolgte Förderungsan- 
satz weniger unkonventionell sein, als er auf den ersten Blick erscheint.’ Schließ- 
lich sind Vertrauensprobleme aufgrund von potenziellen Interessenkonflikten 
und der Intransparenz ihrer Geschäftsmodelle bei den meisten Formen von Inter- 
mediären verbreitet.” Aufgrund dessen unterliegen viele klassische Intermediärs- 
branchen, wie die der Immobilienmakler, Versicherungsmaklermakler oder Wert- 
papierbörsen, in vielen Jurisdiktionen der staatlichen Regulierung durch spezielle 
Rechtsvorschriften oder regulieren sich selbst über Verhaltenskodizes.!' Zum Bei- 
spiel verfolgt das Börsengesetz, das den Betrieb und die Organisation von Börsen 
regelt, unter anderem das Ziel, das Vertrauen der Anleger in die Börse zu stärken, 
um deren Bereitschaft zur Börsennutzung zu erhöhen." Auch bei Datenvermitt- 
lungsdiensten sind strukturelle Interessenkonflikte wahrscheinlich.” Dies gilt ins- 
besondere dann, wenn es sich bei ihnen um vertikal integrierte Plattformen han- 
delt, die mit ihren eigenen Nutzern auf Märkten im Wettbewerb stehen. Die Regu- 
lierung von Datenvermittlungsdiensten kann daher erforderlich sein, um das 
Vertrauen der Nutzer in sie zu stärken, indem bestimmte Verhaltensweisen zum 
Nachteil der Nutzer verboten werden. 

Auch die der Regulierung zugrunde liegende Annahme, dass aufgrund von 
Vertrauensdefiziten bisher nur wenige Unternehmen die Dienste von Dateninter- 
mediären in Anspruch nehmen, hat eine gewisse Plausibilität. Sie stützt sich auf 
die allgemeine Bedeutung von Vertrauensbeziehungen für den erfolgreichen Da- 
tenaustausch und auf das Vorhandensein generellen Misstrauens gegenüber digi- 
talen Plattformmodellen.! Zu beachten ist jedoch, dass diese Annahme nicht em- 
pirisch belegt ist. Insbesondere bei Datenmarktplätzen kommen auch andere 


97 Kritisch deshalb Bundesregierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland 
zum Daten-Governance-Gesetz (2021), S. 19; Hartl/Ludin, MMR 2021, 534 (537). 

98 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (277£.). 

99 Montero/Finger, The Rise of the New Network Industries (2021), S. 216 f. 

100 Montero/Finger, The Rise of the New Network Industries (2021), S. 216 f. 

101 Kumpan, in: Schwark/Zimmer, BörsG, Einleitung Rn. 19. 

102 Siehe hierzu Kap. 5, B. III. 2. c) aa). 

103 Europäische Kommission, SWD(2020) 295 final, S. 10, 12, 25. 

104 Siehe hierzu näher Kap. 4, B. II. 2. f). 

105 Vgl. auch Richter, ZEuP 2021, 634 (644). 


204 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


Gründe für ihren fehlenden kommerziellen Erfolg in Betracht.!” So ist es ebenso 
denkbar, dass technische, rechtliche und organisatorische und betriebswirtschaft- 
liche Schwierigkeiten nicht nur den bilateralen Datenaustausch zwischen Unter- 
nehmen, sondern auch den Datenaustausch über Datenmarktplätze verhindern.” 
Folglich hängen die Erfolgsaussichten des DGA zur Förderung von Datenvermitt- 
lungsdiensten von zwei Faktoren ab. Zunächst muss es zutreffen, dass die der- 
zeitigen Startschwierigkeiten von Datenvermittlungsdiensten tatsächlich auf das 
fehlende Vertrauen potenzieller Nutzer zurückzuführen sind. Außerdem muss der 
DGA geeignet sein, diese Vertrauensdefizite zu beheben. Da an der Richtigkeit bei- 
der Prämissen durchaus Zweifel bestehen können, ist bereits jetzt festzuhalten, 
dass die primäre Zielsetzung des DGA einem erheblichen Risiko des Fehlschlags 
ausgesetzt ist." 


c) Schutz des Wettbewerbs auf dem Markt für Datenvermittlungsdienste 

Weniger im Vordergrund steht das zweite Ziel der Regulierung von Datenvermitt- 
lungsdiensten: Die Erbringung von Datenvermittlungsdiensten soll nach ErwG 33 
DGA in einem wettbewerblichen Umfeld erfolgen." Hierzu sollen wettbewerbs- 
schädliche Verhaltensweisen, die im Zusammenhang mit den führenden digitalen 
Plattformen aufgetreten sind," auf dem Markt für Datenvermittlungsdienste früh- 
zeitig unterbunden werden. Insbesondere sollen Verhaltensweisen verhindert 
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werden, die durch Interessenkonflikte entstehen können und zu Lasten der eige- 
nen Nutzer gehen. Insofern dienen manche der wettbewerbsbezogenen Vorschrif- 
ten gleichzeitig dem Schutz des Vertrauens der Nutzer von Datenvermittlungs- 
diensten. Darüber hinaus finden sich im DGA aber auch Vorschriften wieder, die 
ausschließlich oder in erster Linie den Schutz des horizontalen Wettbewerbs auf 
dem Markt für Datenvermittlungsdienste und auf benachbarten Märkten bezwe- 
cken. Zum Beispiel beschränken Art. 12 lit. a und lit. e DGA das Spektrum der 
Dienste, die Datenvermittler ihren Nutzern anbieten dürfen." Diese Beschränkun- 
gen lassen sich nicht mit der Zielsetzung der Stärkung des Nutzervertrauens erklä- 
ren. Stattdessen sollen sie den horizontalen Wettbewerb zwischen Datenvermitt- 
lern schützen, indem sie verhindern, dass Datenvermittler durch ihre Integration 
mit anderen Diensten Lock-in-Effekte erzielen und Marktzutrittsschranken für po- 
tenzielle Wettbewerber errichten können. ”* 

Im Vergleich zur primären Zielsetzung der Vertrauensförderung ist bei der se- 
kundären Zielsetzung des Wettbewerbsschutzes der unmittelbare Zusammenhang 
zwischen Zielsetzung und gewähltem Regulierungsinstrument deutlich offensicht- 
licher. Die Regulierung der Datenvermittlungsdienste weist gewisse Ähnlichkeiten 
zur Regulierung von Gatekeeper-Plattformen durch den DMA auf.!® In beiden Ge- 
setzen werden bestimmte digitale Plattformen (Datenvermittlungsdienste bzw. 
Gatekeeper-Plattformen) ex ante durch die Auferlegung konkreter Verhaltens- 
pflichten reguliert. Der europäische Gesetzgeber schafft mit dem DGA sowie 
dem DMA quasi ein „Sonderkartellrecht“ für die jeweiligen Regulierungsadressa- 
ten. 

Von besonderem Interesse sind im Hinblick auf die Zielsetzung des Wettbe- 
werbsschutzes auf Märkten für Datenvermittlungsdienste drei Fragestellungen. 
Zunächst ist festzustellen, vor welchen Risiken und in welchem Umfang der DGA 
den Schutz des Wettbewerbs bezwecken soll. Anschließend stellt sich die Frage, 
weshalb der Gesetzgeber die Ergreifung regulatorischer Maßnahmen zum Wettbe- 
werbsschutz bereits zu einem Zeitpunkt erforderlich hält, zu dem es noch keine 
Datenvermittlungsdienste mit signifikanter Marktmacht gibt. Zuletzt soll auf das 
Verhältnis zwischen den beiden Zielsetzungen der Vertrauensförderung und des 
Wettbewerbsschutzes näher eingegangen werden. 


113 Siehe zu diesen Vorschriften näher in Kap. 5, C. VII. 3. a) und e). 

114 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (278). 

115 Siehe hierzu näher in Kap. 5, D. IV. 1. 

116 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30); zum DMA Schweitzer, ZEuP 2021, 
503 (529 ff.). 
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aa) Drei Schutzebenen des DGA 

Der DGA bezweckt den Schutz des Wettbewerbs des Marktes für Datenvermitt- 
lungsdienste auf drei Ebenen." Zunächst soll der DGA Dateninhaber und Daten- 
nutzer vor missbräuchlichen vertikalen Verhaltensweisen der Datenvermittler 
schützen. Ein Risiko besteht hierfür insbesondere dann, wenn Datenvermittler in 
der Zukunft über erhebliche Marktmachtstellungen verfügen sollten. So ist es An- 
bietern von Datenvermittlungsdiensten zum Beispiel gemäß Art 12 lit. a DGA un- 
tersagt, die von Dateninhabern zur Verfügung gestellten Daten für ihre eigenen 
Zwecke zu verwenden. Außerdem sind sie gemäß Art 12 lit. f DGA dazu verpflich- 
tet, den Zugang zu ihren Diensten unter fairen, transparenten und nichtdiskrimi- 
nierenden Bedingungen anzubieten. Diese und andere Verpflichtungen, die auf 
die Verhinderung missbräuchlicher vertikaler Verhaltensweisen von Datenver- 
mittlern abzielen, dienen zugleich dem Zweck, das Vertrauen der Nutzer in solche 
Dienste zu stärken. 

Darüber hinaus scheint der europäische Gesetzgeber besorgt zu sein, dass 
durch den Markteintritt mächtiger digitaler Konglomerate Wettbewerbsverfäl- 
schungen entstehen können.” Digitale Konglomerate können durch die vertikale 
und horizontale Expansion von Verbundvorteilen profitieren und dabei markt- 
mächtige Ökosysteme aufbauen, die aus verschiedenen Produkten und Dienstleis- 
tungen bestehen. Unter Umständen können sie deshalb ein besonderes Risiko für 
den Wettbewerb darstellen." Der DGA versucht die Entstehung von Konglome- 
ratseffekten einzudämmen, indem er gemäß Art. 12 lit. a Alt. 2 DGA die gesell- 
schaftsrechtliche Entflechtung von Datenvermittlungsdiensten vorsieht und nach 
Art. 12 lit. a Alt. 1 und lit. e DGA ihre integrierte Bereitstellung mit anderen (daten- 
bezogenen) Diensten einschränkt. Zudem ist es nach Art. 12 lit. b DGA unzulässig, 
Datenvermittlungsdienste gebündelt mit anderen Dienstleistungen anzubieten." 
Auf diese Weisen kann die Entstehung von Marktzutrittsschranken aufgrund von 
Lock-in-Effekten verhindert werden, die auf der Bildung und Vernetzung digitaler 
Ökosysteme beruhen. 

Zuletzt soll der DGA auch ansonsten den horizontalen Wettbewerb zwischen 
verschiedenen Anbietern von Datenvermittlungsdiensten schützen. Zu diesem 
Zweck soll sichergestellt werden, dass die Nutzer nicht in ihren Möglichkeiten 
zum Switching und Multihoming beeinträchtigt werden. So sollen Marktabschot- 
tungen durch Datenvermittler verhindert werden. Diese Zielsetzung wird in erster 


117 Dieser Abschnitt beruht im Wesentlichen auf v. Ditfurth/Lienemann, CRNI 23 (2022), 270 
(278 f.). 

118 Siehe zu dieser Befürchtung im nächsten Abschnitt. 

119 Siehe zu den möglichen wettbewerblichen Auswirkungen von Konglomeraten Kap. 4, 
C. I. 1. b). 

120 Siehe zu Koppelungs- und Bündelungsstrategien Kap. 4, C. I. 2. b) aa). 
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Linie durch Vorschriften verfolgt, die die vertikale oder horizontale Integration 
von Datenvermittlungsdiensten mit anderen datenbezogenen Diensten einschrän- 
ken (Art. 12 lit. a und lit. e), die Bündelung von Diensten verbieten (Art. 12 lit. b), 
die Möglichkeit zum Multihoming absichern (Art. 12 lit. f)" und die Anbieter dazu 
verpflichten, die erforderlichen Maßnahmen zur Gewährleistung der Interopera- 
bilität ihrer Datenvermittlungsdienste mit den Diensten anderer Anbieter zu er- 
greifen (Art. 12 lit. i). 


bb) Gründe für die frühe Marktregulierung 

Anders als der DMA richtet sich die Regulierung des DGA nicht an Plattformen, die 
bereits über eine sehr hohe Marktmacht verfügen. Stattdessen handelt es sich bei 
den Adressaten des DGA überwiegend um Start-Ups, die sich noch nicht im Markt 
etabliert haben. Es ist daher auf den ersten Blick überraschend, dass der Gesetzge- 
ber die wettbewerbliche Regulierung von Datenvermittlern bereits zu diesem Zeit- 
punkt für erforderlich hält. 

Eine explizite Rechtfertigung für die Notwendigkeit frühzeitiger Regulierung 
enthalten weder der DGA noch die Begleitdokumente der Kommission. Es ist aber 
wahrscheinlich, dass die Entscheidung zur frühzeitigen Regulierung auf folgenden 
Erwägungen beruht. Zunächst ist sich die Kommission der Besonderheiten und Ri- 
siken von digitalen Plattformmärkten bewusst.” Aufgrund von Netzwerk- und 
Skaleneffekten können Plattformen in einem kurzen Zeitraum ein rasantes 
Wachstum erzielen. Da der Wert einer Plattform entscheidend von den durch 
sie erzeugten Netzwerkeffekten und Skaleneffekten abhängt, sind erwachsene 
Plattformmärkte durch starke Konzentrationstendenzen geprägt.” Dies führt 
dazu, dass Plattformen primär um den Markt konkurrieren.” Sobald eine Platt- 
form aufgrund ihrer Nutzerzahlen ausreichende Netzwerkeffekte und Skalenef- 
fekte erzielt hat, ist sie ihren Wettbewerbern überlegen, verdrängt diese aus dem 
Markt und nimmt eine kaum noch bestreitbare Machtstellung ein. Der Markt ist 
dann gekippt. 

Diese Eigenschaft von digitalen Plattformmärkten hat zwei Konsequenzen. 
Zum einen gibt es den First Mover’s Advantage: Das Unternehmen, das als erstes 


121 Siehe hierzu Kap. 5, C. VII. 3. f) bb) (3) (a). 

122 Siehe nur Europäische Kommission, SWD(2020) 295 final, S. 10 f. 

123 Siehe Kap. 4, B. I. 3. b) und c). Indem der DGA die Datenvermittlungsdienste fördert, soll er 
ihnen auch helfen, die erforderlichen Netzwerk- und Skaleneffekte zu erzielen, vgl. Europäische 
Kommission, SWD(2020) 295 final, S. 12; Richter, ZEuP 2021, 634 (644 f.). 

124 Siehe hierzu Kap. 4, C. I. 1. a) und Montero/Finger, The Rise of the New Network Industries 
(2021), S. 207. 

125 Siehe hierzu ausführlich in Kap. 4, C. I. 1. a). 
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den Markt betritt und eine signifikante Nutzerbasis aufbaut, profitiert auch dann 
noch von erheblichen Wettbewerbsvorteilen, wenn seine Wettbewerber an sich 
überlegene Dienste anbieten." Es ist daher möglich, dass ein Unternehmen trotz 
eines unterlegenen Dienstes den Wettbewerb um den Markt gewinnt. Zum ande- 
ren kann eine Plattform das Kippen eines Marktes unterstützen und den Wettbe- 
werb um den Markt verfälschen, indem sie das Switching oder Multihoming ihrer 
Nutzer wesentlich erschwert oder völlig verhindert.’ Sobald der Markt gekippt 
ist, lassen sich Verfälschungen des Wettbewerbs um den Markt nicht mehr umkeh- 
ren. Aus diesem Grund kann nur die frühzeitige Regulierung des Marktes den 
Wettbewerb um den Markt effektiv vor Verfälschungen schützen. Indem der DGA 
den horizontalen Wettbewerb zwischen Datenvermittlungsdiensten durch ver- 
schiedene Maßnahmen schützen soll, kann er dazu beitragen, dass der First Mo- 
ver’s Advantage reduziert wird und sich die besten Dienste in einem unverfälsch- 
ten Wettbewerb ohne Lock-in-Effekte durchsetzen werden. Auf diese Weise kann 
auch der dynamische Wettbewerb nach einer möglicherweise erfolgten Marktkon- 
zentration geschützt werden. So kann die Sicherstellung des Switchings und Multi- 
homings von Dienstenutzern das Entstehen von Marktzutrittsbarrieren verhin- 
dern und zur Bestreitbarkeit des Marktes beitragen." In vertikaler Hinsicht kann 
die Regulierung von Datenvermittlungsdiensten nach erfolgter Marktkonzentrati- 
on außerdem unterbinden, dass die dann über eine gewisse Marktmacht verfü- 
genden Datenvermittler missbräuchliche Verhaltensweisen gegenüber ihren 
Dienstenutzern vornehmen.” 

Ein weiteres wichtiges Motiv für die frühzeitige wettbewerbliche Regulierung 
des Marktes für Datenvermittlungsdienste scheint die Sorge der Kommission vor 
dem Eintritt und der Ausbreitung mächtiger (digitaler) Konglomerate auf dem 
Markt für Datenvermittlungsdienste zu sein.’ Zum einen befürchtet die Kommis- 
sion, dass bereits etablierte und mächtige digitale Plattformen selbst Datenver- 
mittlungsdienste anbieten könnten, ohne dabei wesentlichem Wettbewerb ausge- 
setzt zu sein.'”! Dann könnten sie auch aufgrund von Konglomeratseffekten??, Ver- 


126 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 6. 

127 Barwise/Watkins, in: Moore/Tambini, Digital Dominance (2018), S. 21 (28); Schweitzer/Haucap/ 
u. a., Modernisierung der Missbrauchsaufsicht (2018), S. 13. 

128 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (278). 

129 Siehe zu missbräuchlichen Verhaltensweisen von digitalen Plattformen Kap. 4, C. I. 2. d). 
130 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (279). 

131 Europäische Kommission, SWD(2020) 295 final, S. 16 f. Amazon und Google betreiben bereits 
eigene Datenmarktplätze, siehe hierzu Kap. 4, C. II. 1. Microsoft hat den Betrieb seines Azure Data 
Marketplace hingegen nach wenigen Jahren wieder eingestellt, siehe https://adtmag.com/articles/ 
2016/11/18/azure-datamarket-shutdown.aspx. 

132 Siehe zu Konglomeratseffekten Kap. 4, C. I. 1. b). 
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bundvorteilen und Bündelungsstrategien eine ähnliche Machtstellung wie auf ih- 
ren Kernmärkten einnehmen" und diese zulasten ihrer Nutzer und (potenziellen) 
Wettbewerber ausnutzen. Zum anderen hält die Kommission wettbewerbliche 
Fehlentwicklungen im Hinblick auf den Aufbau und Betrieb industrieller Daten- 
plattformen durch Großunternehmen aus klassischen Industriezweigen, wie Air- 
bus oder MAN, für möglich." Solche Unternehmen könnten ihre überlegene Ver- 
handlungsmacht gegenüber und zulasten ihrer kleineren Geschäftspartner aus- 
nutzen. 

Der Eintritt etablierter (Digital-)Unternehmen auf den Markt für Datenver- 
mittlungsdienste stellt daher ein besonderes Risiko für deren unverfälschte Ent- 
wicklung dar. Die frühzeitige Regulierung des Marktes kann solche denkbaren 
Fehlentwicklungen verhindern. Der Schutz des Wettbewerbs ist umso wichtiger, 
wenn Datenvermittlungsdienste in der Zukunft tatsächlich Schlüsselrollen in der 
Datenwirtschaft einnehmen sollten. Wettbewerbsschädliche Verhaltensweisen 
von Datenvermittlungsdiensten könnten dann einen besonders negativen Einfluss 
auf die gesamte Datenwirtschaft haben. 


cc) Zusammenhang zwischen Vertrauensförderung und Wettbewerbsschutz 

Zum Teil wird vorgebracht, dass der europäische Gesetzgeber Datenvermittlungs- 
dienste in widersprüchlicher Weise fördere, obwohl gerade sie als digitale Platt- 
formen ein erhebliches wettbewerbliches Risiko darstellen können. Dieser Vor- 
wurf übersieht aber, dass die Plattformproblematik im DGA durch die Auferle- 
gung konkreter Verhaltenspflichten zur Aufrechterhaltung des Wettbewerbs 
direkt adressiert wird. So soll der DGA bestimmte vertikale und horizontale Ver- 
haltensweisen von Datenvermittlern, die zu Lasten ihrer Nutzer und Wettbewer- 
ber gehen können, gerade verhindern. Der Schutz des Wettbewerbs auf Märkten 


133 Europäische Kommission, SWD(2020) 295 final, S. 16 f. Diese Gefahr betont auch der Bericht- 
erstatter für den DGA der Fraktion Die Grünen im Europaparlament v. Boeselager: „Wir wissen ja, 
dass 70 bis 80 Prozent der Daten bei den großen Cloud-Anbietern - auf dem Markt herrschen 
oligopolistische Verhältnisse - liegen [...]. Wir wollen aber nicht, dass sich die Datenmacht im 
Bereich Data Storage einfach so überträgt auf das Daten vermitteln“; zitiert nach Rusch, Data 
Governance Act: Monopolisten ausbremsen, Tagesspiegel Background vom 15. Juli 2021, abrufbar 
unter: https://background.tagesspiegel.de/digitalisierung/data-governance-monopolisten-ausbrem- 
sen. 

134 Europäische Kommission, SWD(2020) 295 final, S. 10. 

135 So die Erwartung der Kommission: ErwG 27 DGA; Europäische Kommission, SWD(2020) 295 
final, S. 12. 

136 Vogelzang, A closer look at the data intermediaries and the risk of platformization (2022). 
Richter sieht den im DGA verfolgten Förderungsgedanken „in natürlicher Spannung“ zur Debatte 
über die wettbewerbsschädliche Marktmacht von Plattformen, siehe Richter, ZEuP 2021, 634 (645). 
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für Datenvermittlungsdienste wird in diesem Zusammenhang nicht als isoliertes 
Ziel verfolgt, sondern dient teilweise auch als Mittel, um das Vertrauen in Datenin- 
termediäre zu stärken.'?” 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach 
Art. 10 bis 15 DGA 


I. Einleitung 


In diesem Abschnitt erfolgt die umfassende rechtliche Analyse der Regulierung 
von B2B-Datenvermittlungsdiensten durch Art. 10 bis 15 DGA. Dabei sollen sowohl 
die einzelnen Regelungen untersucht als auch die übergreifenden Zusammenhän- 
ge und Zielsetzungen der Regulierung aufgezeigt werden. Den Schwerpunkt bildet 
in diesem Rahmen die Darstellung und Auslegung der Art. 10 bis 15 DGA. Zugleich 
soll eine kritische Würdigung der Zielsetzungen der einzelnen Vorschriften und 
ihrer Umsetzungen aus rechtlicher und ökonomischer Perspektive erfolgen. Eine 
übergreifende Gesamtbewertung des DGA ist jedoch erst im nächsten Kapitel vor- 
gesehen. 


II. Rechtsgrundlage 


Der europäische Gesetzgeber stützt den Erlass des DGA auf Art. 114 AEUV."® 
Art. 114 AEUV dient als Rechtsgrundlage für die Verwirklichung des europäischen 
Binnenmarktes im Sinne der Art. 3 Abs. 3 EUV, Art. 26 AEUV.'® Als Mittel der „posi- 
tiven Integration“ bietet Art. 114 AEUV dem europäischen Gesetzgeber die Möglich- 
keit, die Errichtung und Erhaltung des europäischen Binnenmarkts durch Sekun- 
därrecht zu fördern. Dabei steht dem Gesetzgeber nach Art. 114 AEUV ein weites 


137 Als begründeter könnte sich jedoch die Befürchtung erweisen, die strenge Regulierung von 
Datenvermittlungsdiensten sei mit ihrer effektiven Förderung unvereinbar; siehe hierzu Kap. 6, 
C. TI. 1. b) dd). 

138 Siehe die Präambel und ErwG 1 DGA; Europäische Kommission, COM(2020) 767 final, S. 2 f.; 
SWD(2020) 295 final, S. 17 f. 

139 Korte, in: Calliess/Ruffert, AEUV, Art. 114 Rn. 2; Schröder, in: Streinz, AEUV, Art. 114 Rn. 4. 

140 Korte, in: Calliess/Ruffert, AEUV, Art. 26 Rn. 40; Schröder, in: Streinz, AEUV, Art. 26 Rn. 28. 
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Ermessen bei der Auswahl der rechtlichen Handlungsform und deren konkreter 
Ausgestaltung zu.” Für den DGA hat der Gesetzgeber eine EU-Verordnung nach 
Art. 288 Abs. 2 AEUV gewählt. 

Da Art. 114 AEUV die europaweite Rechtsangleichung zur Herstellung der Ein- 
heit des Binnenmarkts ohne Beschränkung auf bestimmte Sachmaterien erlaubt, 
handelt es sich bei ihm um eine Rechtsgrundlage mit „Querschnittscharakter“ und 
weitem Anwendungsbereich.'* Voraussetzung für die Anwendbarkeit des Art. 114 
AEUV ist das Vorliegen einer Störung des Binnenmarktes, die in einer Kollision 
nationalen Rechts mit den europäischen Grundfreiheiten oder in einer durch na- 
tionales Recht bedingten Wettbewerbsverfälschung bestehen kann.!® Das Funktio- 
nieren des Binnenmarkts ist dann gefährdet, wenn Unterschiede zwischen den 
Rechtsordnungen der Mitgliedsstaaten verfälschte Wettbewerbsbedingungen 
schaffen.!* Eine Wettbewerbsverfälschung liegt beispielsweise vor, wenn diver- 
gente Rechtvorschriften zu unterschiedlich hohen Herstellungskosten in den 
einzelnen Mitgliedstaaten führen.” Als Reaktion auf bestehende Wettbewerbsver- 
fälschungen ermächtigt Art. 114 AEUV den europäischen Gesetzgeber zur Rechts- 
angleichung.'?® Zulässig ist nach Art. 114 AEUV auch die präventive Rechtsanglei- 
chung.” So kann der europäische Gesetzgeber auf neue technische Entwick- 
lungen reagieren, indem er das Entstehen divergierender mitgliedstaatlicher 
Rechtsvorschriften durch einheitliche Vorschriften frühzeitig unterbindet.!® 

Solche präventiven Überlegungen scheinen dem DGA zugrunde zu liegen. Die 
Europäische Kommission erkennt das Risiko, dass die Mitgliedstaaten im Zuge der 
fortschreitenden Digitalisierung eigene, die Datennutzung und -weitergabe betref- 
fende Rechtsvorschriften erlassen könnten, wodurch die Fragmentierung des Bin- 


141 Korte, in: Calliess/Ruffert, AEUV, Art. 114 Rn. 74f.; Schröder, in: Streinz, AEUV, Art. 114 
Rn. 57, 59. 

142 Classen, in: von der Groeben/Schwarze/Hatje, AEUV, Art. 114 Rn. 8; Schröder, in: Streinz, 
AEUV, Art. 114 Rn. 18. 

143 Classen, in: von der Groeben/Schwarze/Hatje, AEUV, Art. 114 Rn. 39 ff.; Korte, in: Calliess/Ruf- 
fert, AEUV, Art. 114 Rn. 40; Schröder, in: Streinz, AEUV, Art. 114 Rn. 21 ff. Art. 114 AEUV ist nur dann 
anwendbar, wenn die Wettbewerbsverfälschung auf die Rechtslage in den Mitgliedstaaten zu- 
rückgeht. Als Rechtsgrundlage für Rechtsakte gegen von Unternehmen ausgehende Wettbewerbs- 
beschränken dient hingegen Art. 103 AEUV; siehe Basedow, ZEuP 2021, 217 (221). 

144 Classen, in: von der Groeben/Schwarze/Hatje, AEUV, Art. 114 Rn. 55; Schröder, in: Streinz, 
AEUV, Art. 114 Rn. 26. 

145 Korte, in: Calliess/Ruffert, AEUV, Art. 114 Rn. 47; Schröder, in: Streinz, AEUV, Art. 114 Rn. 29. 
146 Korte, in: Calliess/Ruffert, AEUV, Art. 114 Rn. 22ff.; Schröder, in: Streinz, AEUV, Art. 114 
Rn. 36 ff. 

147 Classen, in: von der Groeben/Schwarze/Hatje, AEUV, Art. 114 Rn. 71; Schröder, in: Streinz, 
AEUV, Art. 114 Rn. 42. 

148 Schröder, in: Streinz, AEUV, Art. 114 Rn. 42. 
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nenmarkts verstärkt würde. Durch die Einführung gemeinsamer europäische 
Regeln für die Daten-Governance soll frühzeitig verhindert werden, dass der Wett- 
bewerb im Binnenmarkt für datenbezogene Wirtschaftsleistungen durch einzel- 
staatliche Regelungen verzerrt wird." Dabei lässt der europäische Gesetzgeber je- 
doch offen, welche konkret anstehenden nationalstaatlichen Gesetze zu einer 
Fragmentierung des Binnenmarkts führen könnten. Denkbar ist es, dass er sich 
auf datenrechtliche Bestrebungen in Deutschland oder Frankreich bezieht.'?! Auch 
wenn sich der Eindruck aufdrängt, dass es der EU mit dem DGA weniger um die 
Vereinheitlichung des Binnenmarkts und mehr um die aktive Gestaltung der euro- 
päischen Datenwirtschaft geht, dürfte der Erlass des DGA noch vom weiten An- 
wendungsbereich des Art. 114 AEUV erfasst sein.'” Schließlich besteht durchaus 
ein Risiko, dass sich in naher Zukunft divergierende mitgliedstaatliche Regelungen 
auf die Einheit des Binnenmarkts auswirken und zu Wettbewerbsverfälschungen 
führen könnten. 


III. Regulierungssystematik 


Die Regulierung der Art. 10 bis 15 DGA richtet sich gemäß Art. 10 DGA an Datenver- 
mittlungsdienste, bei denen es sich entgegen Art. 15 DGA um kommerzielle Dienste 
handelt. Anbieter von Datenvermittlungsdiensten sind gemäß Art. 11 DGA ver- 
pflichtet, sich bei den zuständigen Behörden anzumelden, die nach Art. 13 DGA 
von den Mitgliedstaaten einzurichten sind und über Kontrollbefugnisse nach 
Art. 14 DGA verfügen. Außerdem unterliegen Datenvermittler den Bedingungen 
des Art. 12 DGA, die sie bei der Erbringung ihrer Datenvermittlungsdienste einhal- 
ten müssen. Diese Systematik der Regulierung von Datenvermittlungsdiensten er- 


149 Europäische Kommission, COM(2020) 767 final, S. 2; SWD(2020) 295 final, S. 17. 

150 Siehe ErwG 1 DGA. 

151 So prüft die deutsche Bundesregierung laut ihrer Datenstrategie aus dem Jahr 2021 die Ein- 
führung eines konkreten Rechtsrahmens für die Erbringung von Datenmanagementsystemen und 
PIMS, siehe Bundesregierung, Datenstrategie (2021), S. 36; Hartl/Ludin, MMR 2021, 534 (537). 

152 Im Hinblick auf den DMA wird kritisiert, dass dieser auf Art. 114 AEUV und nicht (auch) auf 
Art. 103 AEUV gestützt wird, siehe Basedow, ZEuP 2021, 217 (221 ff.); Leistner, Journal of Intellectual 
Property Law & Practice 16 (2021), 778 (779, 781). Dies habe den praktischen Nachteil, dass Rechts- 
akte, die sich, wie z.B. RL 2014/104/EU, auf Art. 101, 102 AEUV beziehen, nicht auf den DMA an- 
wendbar sind. Ähnliche Bedenken lassen sich in abgeschwächter Form auch auf den DGA über- 
tragen. Anders als der DMA zielt der DGA aber nicht auf die Regulierung marktmächtiger Unter- 
nehmen ab, auch wenn er durchaus wettbewerbspolitische Zielsetzungen verfolgt. Insofern stellt 
Art. 103 AEUV für den DGA eine weniger naheliegende Rechtsgrundlage dar als für den DMA. 
Ohnehin ist fraglich, ob der DGA sich überhaupt auf Art. 103 AEUV hätte stützen lassen können 
oder ob hierfür eine Kompetenzerweiterung nach Art. 352 AEUV erforderlich gewesen wäre. 
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scheint auf den ersten Blick wenig komplex, offenbart bei genauerem Hinsehen 
aber durchaus interessante und folgenreiche Entscheidungen des Gesetzgebers, 
die im Folgenden dargestellt werden sollen. 


1. Dienstebezogener Regulierungsansatz 

Zunächst verfolgt der europäische Gesetzgeber einen dienstebezogenen und kei- 
nen unternehmensbezogenen Regulierungsansatz. Wie ErwG 28 DGA klarstellt, fal- 
len nur die Datenvermittlungstätigkeiten eines Unternehmens im Sinne des Art. 2 
Abs. 11 DGA in den Anwendungsbereich der Regulierung. Die Regulierung durch 
den DGA betrifft also immer nur diejenigen Aktivitäten von Unternehmen, die un- 
mittelbar der Erbringung von Datenvermittlungsdiensten dienen. Daneben kön- 
nen Unternehmen oder Konzerne weiterhin andere (datenbezogene) Tätigkeiten 
ausüben, die nicht durch den DGA reguliert werden. Demnach erfolgt durch den 
DGA keine allumfassende Regulierung von Unternehmen, sondern nur von be- 
stimmten Geschäftstätigkeiten. 


2. Verbot unter Anmeldevorbehalt 

Bei der Regulierung von Datenvermittlungsdiensten hat sich der europäische Ge- 
setzgeber außerdem für einen Ansatz entschieden, der ein Anmeldeverfahren für 
Datenvermittlungsdienste mit einer dezentralen ex-post-Kontrolle durch Behör- 
den der Mitgliedstaaten vereint. Das in Art. 11 DGA vorgesehene Anmeldeverfah- 
ren für die Erbringung von Datenvermittlungsdiensten kommt einem „Verbot un- 
ter Anmeldevorbehalt“ gleich.'”* Gemäß Art. 11 Abs. 1 DGA ist jeder (potenzielle) 
Anbieter von Datenvermittlungsdiensten verpflichtet, sich bei der zuständigen Be- 
hörde gemäß Art. 13 DGA! anzumelden. Die rechtliche Prüfung, ob seine Tätigkei- 
ten als Datenvermittlungsdienste im Sinne des Art. 10 DGA einzuordnen sind, ob- 
liegt dem (potenziellen) Datenvermittler dabei selbst. Nach Art. 11 Abs. 4 DGA darf 
ein Anbieter seine Datenvermittlungsdienste erst nach erfolgter Einreichung der 
Anmeldung aufnehmen. Aus Art. 11 Abs. 4 DGA ergibt sich im Umkehrschluss, dass 
die Durchführung von Datenvermittlungstätigkeiten ohne vorherige Anmeldung 
untersagt ist. Sobald der Dienstanbieter seine Tätigkeiten aufnimmt, muss er au- 
ßerdem, wie Art. 11 Abs. 4 DGA klarstellt, die ihm durch Art. 12 DGA auferlegten 
Bedingungen einhalten. Eine substantielle Prüfung der Anmeldung durch die zu- 


153 Diese müssen aber von den Datenvermittlungstätigkeiten gemäß Art. 12 lit. a DGA gesell- 
schaftsrechtlich getrennt werden, siehe hierzu Kap. 5, C. VI. 3. a) bb). 

154 Spindler, CR 2021, 98 (103, Rn. 23). 

155 Siehe zu Art. 13 DGA in Kap. 5, C. VI. 1. 
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ständige Behörde erfolgt aber nicht.” Ein Anbieter darf seine Datenvermittlungs- 
dienste unmittelbar nach der Einreichung der vollständigen Anmeldung in allen 
Mitgliedstaaten aufnehmen.” Insofern verfolgt der DGA ein One-Stop-Shop-Prin- 
zip. 

Eine positive Genehmigung des angemeldeten Datenvermittlungsdienstes 
durch die zuständige Behörde ist weder notwendig noch vorgesehen." Stattdes- 
sen überwachen die zuständigen Behörden die Einhaltung der Anmeldepflicht 
und der in Art. 12 DGA festgelegten Bedingungen für die Erbringung von Datenver- 
mittlungsdiensten nachträglich. Hierfür stehen den Behörden verschiedene Er- 
mittlungs- und Sanktionsbefugnisse zur Verfügung." Die Durchsetzung der Regu- 
lierung von Datenvermittlungsdiensten beruht folglich auf einem System der ex- 
post-Kontrolle.!° Im Gegensatz zu einem System der ex-ante-Kontrolle stellt die zu- 
ständige Behörde bei der ex-post-Kontrolle nicht bereits vor der Aufnahme der Tä- 
tigkeit sicher, dass der Anbieter die Voraussetzungen erfüllt beziehungsweise die 
ihm auferlegten Pflichten einhält. Stattdessen wirkt die ex-post-Kontrolle durch 
Abschreckung, indem Rechtsverstöße nachträglich sanktioniert werden.’ Die 
Furcht vor späteren Sanktionen soll die Regulierungsadressaten, also die Anbieter 
von Datenvermittlungsdiensten, zu rechtskonformem Verhalten motivieren. 

Das Verbot unter Anmeldevorbehalt mit ex-post-Kontrolle wurde von der Eu- 
ropäischen Kommission als Kompromiss zwischen einem bloß freiwilligen Zertifi- 
zierungsmechanismus und einem verbindlichen Genehmigungsverfahren für Da- 
tenvermittlungsdienste gewählt.'® Ein freiwilliges Zertifizierungsverfahren wurde 
von der Kommission als unzureichend angesehen, um das erforderliche Vertrauen 
in (alle) Datenvermittlungsdienste herzustellen. Ein echtes Genehmigungsverfah- 
ren sei wiederum mit erheblichen, im schlimmsten Fall prohibitiven Kosten für 
die Datenvermittler verbunden. Demgegenüber soll das Anmeldeverfahren mit ex- 
post-Kontrolle als vorzugswürdiger Mittelweg das Vertrauen in Datenvermitt- 


156 Vgl. Richter, ZEuP 2021, 634 (648); Graef/Gellert, The European Commission’s proposed DGA 
(2021), S. 9; Spindler, CR 2021, 98 (103, Rn. 23). 

157 Siehe Art. 11 Abs. 5 DGA. 

158 Vgl. auch ErwG 38 DGA. 

159 Siehe hierzu Kap. 5, C. VI. 3. 

160 Vgl. Richter, ZEuP 2021, 634 (648). 

161 Siehe zu ex-ante- und ex-post-Kontrollen im Kartellrecht sowie ihren jeweiligen Vor- und 
Nachteilen Möschel, ORDO 52 (2011), 63. 

162 Europäische Kommission, COM(2020) 767 final, S. 6; Spindler, CR 2021, 98 (102 £.); Richter, 
ZEuP 2021, 634 (648). 
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lungsdienste stärken und gleichzeitig die Regulierungsadressaten mit vergleichs- 
weise geringen Kosten belasten.!“ 

Ganz ohne Nachteil ist aber auch diese vermeintliche Zwischenlösung nicht. 
Wie hinlänglich bekannt ist, bieten ex-post-Kontrollen im Vergleich zu ex-ante-Ge- 
nehmigungen ein geringeres Niveau an Rechtssicherheit. Schließlich kann sich 
der Regelungsadressat bei der Aufnahme seiner Aktivitäten nicht auf die verbindli- 
che Genehmigung einer Behörde verlassen, sondern muss auf Basis seiner eigenen, 
womöglich unzutreffenden rechtlichen Einschätzung handeln. Dieser Nachteil von 
ex-post-Kontrollen stellt sich auch beim DGA. Den Anbieter eines Datenvermitt- 
lungsdienstes trifft grundsätzlich die alleinige Verantwortung für die Einschät- 
zung, ob er in den Anwendungsbereich des DGA fällt und ob er alle Bedingungen 
für die Erbringung von Datenvermittlungsdiensten einhält.'® Folglich trägt der An- 
bieter das alleinige Risiko dafür, dass er die Regelungen des DGA falsch auslegt und 
hierfür zu einem späteren Zeitpunkt sanktioniert wird. Angesichts der zahlreichen 
Schwierigkeiten und Unklarheiten bei der Auslegung des DGA'% kann das Risiko 
der rechtlichen Fehleinschätzung eine erhebliche Belastung für Datenvermittler 
darstellen. Insofern vermeidet die vom europäischen Gesetzgeber gewählte Regu- 
lierungsalternative zwar den hohen bürokratischen Aufwand eines Genehmi- 
gungsverfahrens. Diese Erleichterung geht aber zu Lasten der Rechtssicherheit.” 

Aus diesem Grund ist es zu begrüßen, dass der Gesetzgeber im Trilogverfah- 
ren mit Art. 11 Abs. 9 DGA die Möglichkeit für Datenvermittler eingeführt hat, sich 
die rechtliche Zulässigkeit ihrer Dienste nach dem DGA bestätigen zu lassen. Auf 
freiwilliger Basis können sich Datenvermittler an die zuständigen Behörden wen- 
den, um die Gesetzeskonformität ihrer Geschäftsmodelle feststellen zu lassen. Dies 
stellt einen erheblichen Zugewinn an Rechtssicherheit für die Datenvermittler 
dar, da sie sich nicht allein auf ihre rechtliche Einschätzung verlassen müssen, 
sondern die Zustimmung der für die Durchsetzung des DGA zuständigen Behörde 
erhalten. Insofern kann die Regelung des Art. 11 Abs. 9 DGA die nachteiligen Fol- 
gen des Systems der ex-post-Kontrolle zu einem gewissen Grad abfedern.'®® 


163 Europäische Kommission, COM(2020) 767 final, S. 6; Graef/Gellert, The European Commis- 
sion’s proposed DGA (2021), S. 9; Zu den zugrunde liegenden Erwägungen der Kommission siehe 
Europäische Kommission, SWD(2020) 295 final, S. 25f., 38, 41, 52 ff.; SMART 2020/694 D2, S. 97 ff. 
164 Möschel, ORDO 52 (2011), 63 (68). 

165 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 9. 

166 Siehe hierzu Kap. 6, B. 

167 Auch aus anderen Gründen bestehen Zweifel, ob die gewählte Zwischenlösung tatsächlich 
eine zweckmäßige Regulierungsalternative darstellt. Insbesondere ist zu befürchten, dass eine ex- 
post-Kontrolle weniger effektiv als eine ex-ante Genehmigung ist. Hierauf wird näher in Kap. 6, C. 
II. 2. b) eingegangen. 

168 Siehe zur unklaren Rechtswirkung der Bestätigung nach Art. 11 Abs. 9 DGA Kap. 5, VI. 
2. e) bb). 
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3. Regulierung durch ex-ante-Regeln 

Auch wenn der Gesetzgeber bei der Durchsetzung des DGA auf eine ex-post-Kon- 
trolle setzt, wird den Datenvermittlern durch Art. 12 DGA die Einhaltung konkreter 
Regeln ex ante auferlegt.!°° Diese Vorgehensweise unterscheidet sich wesentlich 
von der nachträglichen Verhaltensprüfung anhand allgemeiner und flexibel ge- 
fasster Normen (Standards), wie sie etwa im Kartellrecht üblich ist.!”° So enthalten 
ex-ante-Regeln typischerweise konkretere und detailliertere Vorgaben als Stan- 
dards, welche dafür ergebnis- und abwägungsoffener sind." Die Entscheidung für 
ex-ante-Regeln hat verschiedene Konsequenzen für die Regulierung von Datenver- 
mittlungsdiensten. Zunächst handelt es sich bei ex-ante-Regeln um relativ starre 
und damit unflexible Vorschriften, die die konkreten Umstände des Einzelfalls 
nicht berücksichtigen können. Aus diesem Grund können prokompetitive Auswir- 
kungen einer nach Art. 12 DGA untersagten Verhaltensweise nicht dazu führen, 
dass ihre Vornahme im konkreten Einzelfall ausnahmsweise dennoch zulässig ist. 
Außerdem handelt es sich bei ex-ante-Regeln um unmittelbar anwendbare Vor- 
schriften (self-executing norms), die den Regulierungsadressaten ohne weiteren 
Beschluss einer Behörde binden.’ Hinsichtlich des Anwendungsbereichs der ex- 
ante-Regeln verfolgt der DGA dabei einen One-size-fits-all-Ansatz.'”” Datenvermitt- 
lungsdienste werden unabhängig von ihrer Größe, ihren individuellen Eigenschaf- 
ten und ihrer Marktmacht reguliert. 

Die Vor- und Nachteile von ex-ante-Regeln gegenüber Standards bei der Ver- 
haltensregulierung von Normadressaten sind in der rechtsökonomischen Litera- 
tur breit diskutiert worden.” Für die Verwendung von ex-ante-Regeln spricht 
grundsätzlich, dass sie den Normadressaten und den Behörden und Gerichten grö- 
Bere Rechtssicherheit bieten und sich schneller, effektiver und günstiger durchset- 
zen lassen.” Schließlich sind schwierige und langwierige Einzelfallabwägungen 
bei der Durchsetzung konkreter und starrer ex-ante-Regeln nicht erforderlich. Die- 
ser Umstand führt aber gleichzeitig dazu, dass ex-ante-Regeln in der Anwendung 
weniger flexibel sind und in Einzelfällen zu unangemessenen Ergebnissen führen 
können. Es ist deshalb möglich, dass die starren ex-ante-Regelungen in manchen 


169 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30). 

170 Vgl. in dieser Hinsicht zum DMA Schweitzer, ZEuP 2021, 503 (530 ff.); Kerber, Taming tech 
giants with a per-se rules approach? (2021). 

171 Siehe nur Schäfer, in: Rowley/Schneider, The Encyclopedia of Public Choice (2004), S. 671. 
172 Vgl. zum in dieser Hinsicht ähnlichen DMA Kumkar, RDi 2022, 347 (350, Rn. 11). 

173 Vgl. Hennemann/. Ditfurth, NJW 2022, 1905 (1910, Rn. 30); v. Ditfurth/Lienemann, CRNI 23 
(2022), 270 (288). 

174 Grundlegend Kaplow, Duke Law Journal 42 (1992), 557. 

175 Kerber, Taming tech giants with a per-se rules approach? (2021), S. 3, 7; Schweitzer, ZEuP 
2021, 503 (531). 
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Fällen ein erwünschtes Verhalten verbieten oder ein schädliches Verhalten erlau- 
ben.”® Ob der Gesetzgeber bei der Regulierung wirtschaftlicher Aktivitäten auf ex- 
ante-Regeln oder Standards zurückgreifen sollte, hängt unter anderem von den 
konkreten Gegebenheiten auf dem zu regulierenden Markt, den Marktkenntnissen 
des Gesetzgebers sowie der Schwere der Auswirkungen von Fehlentscheidungen 
ab. 

Für die Verwendung von ex-ante-Regeln bei der Regulierung von Datenver- 
mittlungsdiensten könnte sprechen, dass sie Datenvermittlern und ihren Nutzern 
einen sicheren und eindeutigen Rechtsrahmen bieten sollen, der das Nutzerver- 
trauen in Datenvermittler gewährleistet und das Wachstum von Datenvermittlern 
ermöglicht. Außerdem kann die Dynamik von Märkten für Datenvermittlungs- 
dienste dazu führen, dass die Sanktionierung unerwünschter Verhaltensweisen 
durch ex-post-Standards aufgrund ihrer Langsamkeit nicht in der Lage wäre, uner- 
wünschte Entwicklungen rechtzeitig und effektiv zu verhindern. Ob diese theore- 
tischen Vorteile der ex-ante-Regulierung tatsächlich auf den DGA zutreffen, ist 
aber zweifelhaft. Da viele der den Datenvermittlern in Art. 12 DGA auferlegten Be- 
dingungen abstrakt, vage und in hohem Maße auslegungsbedürftig sind, kann 
nicht davon ausgegangen werden, dass der DGA tatsächlich einen rechtssicheren 
Rahmen für Datenvermittlungsdienste, ihre Nutzer und Behörden bietet.” Außer- 
dem ist zu erwarten, dass die Regelungen des Art. 12 DGA aufgrund ihres One-size- 
fits-all-Ansatzes und ihrer Inflexibilität in vielen Fällen zu unsachgemäßen Ergeb- 
nissen führen werden.'’® Dieser typische Nachteil von ex-ante-Regeln könnte sich 
beim DGA als besonders gravierend erweisen, da die Kenntnisse des Gesetzgebers 
über die derzeitigen Probleme auf Märkten für Datenvermittlungsdienste und 
ihre künftige Entwicklung beschränkt sind.” 


4. Dezentrale und öffentliche Rechtsdurchsetzung 

Weiterhin hat sich der Gesetzgeber für ein System der öffentlichen Kontrolle und 
Durchsetzung der Art. 11 und 12 DGA entschieden. Die private Durchsetzung der 
Regelungen des DGA durch Geschädigte, Wettbewerber oder Interessenverbände 
ist im DGA nicht geregelt. Auch wenn ein zivilgerichtliches Vorgehen gegen Daten- 
vermittler nach den Vorschriften des nationalen Rechts möglich ist,®? legt der Ge- 


176 Kerber, Taming tech giants with a per-se rules approach? (2021), S. 3; Schweitzer, ZEuP 2021, 
503 (532). 

177 Siehe hierzu näher in Kap. 6, B. 

178 Siehe zur ähnlichen Problematik beim DMA Kerber, Taming tech giants with a per-se rules 
approach? (2021), S. 6. 

179 Siehe hierzu näher in Kap. 6, C. I. 

180 Siehe hierzu Kap. 5, D. VII. 
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setzgeber die schwerpunktmäßige Durchsetzung den zuständigen Behörden auf.'?! 

Bei der behördlichen ex-post-Kontrolle hat der Gesetzgeber einen dezentralen 
Ansatz gewählt. Gemäß Art. 13 Abs. 1 DGA muss jeder Mitgliedstaat eine zuständige 
Behörde benennen, die in seinem Territorium für die Durchsetzung des DGA ver- 
antwortlich ist. Anders als beim DMA’® ist also nicht die Europäische Kommission 
für die Anwendung des DGA zuständig. Es ist daher erforderlich, dass die Mitglied- 
staaten eigenständig die erforderlichen Kapazitäten für die effektive Durchset- 
zung des DGA aufbauen. 

Die Gründe, die zur Entscheidung für eine dezentrale Durchsetzung geführt 
haben, ergeben sich weder aus dem DGA noch aus seinen Begleitdokumenten. Wo- 
möglich waren hierfür die Erfahrungen mit der zentralen Anwendung des euro- 
päischen Wettbewerbsrechts und die damit einhergehende Überlastung der Kom- 
mission ausschlaggebend." So wird hinsichtlich des DMA die administrative 
Überlastung der Kommission aufgrund ihrer relativ geringen Kapazitäten be- 
fürchtet.!% Aufgrund der niedrigen Anzahl von Datenvermittlungsdiensten ist 
eine Überlastung der Kommission bei einer zentralen Durchsetzung des DGA je- 
doch nicht zwingend zu erwarten. Zudem ist zu befürchten, dass die dezentrale 
Anwendung des DGA, auch wegen der zu erwartenden Rechtsunsicherheiten bei 
der Auslegung der Vorschriften, zu einer inkohärenten Durchsetzung des DGA 
zwischen den einzelnen Mitgliedstaaten führen wird. Für eine Bündelung der sich 
aus dem DGA ergebenden Aufgaben hatte sich im Gesetzgebungsverfahren unter 
anderem deshalb die Bundesregierung ausgesprochen. '?° 


Iv. Sachlicher Anwendungsbereich (Art. 10) 


1. Einleitung 

Der Anwendungsbereich des DGA bestimmt sich nach Art. 10 DGA. Danach richtet 
sich, welche Datenintermediäre der Anmeldungspflicht nach Art. 11 DGA und den 
Verhaltenspflichten des Art. 12 DGA unterliegen. Art. 10 DGA umfasst drei Katego- 
rien von Datenintermediären: Zunächst fallen gemäß Art. 10 lit. aDGA Datenver- 
mittler, die zwischen Dateninhabern und Datennutzern vermitteln, in den Anwen- 
dungsbereich. Hiervon werden Datenintermediäre erfasst, die Datentransaktionen 


181 Angesichts der Potenziale privater Rechtsdurchsetzung kann hierin eine verpasste Chance 
gesehen werden; siehe Richter, ZEuP 2021, 634 (660) und Kap. 5, D. VIII. 

182 Siehe nur Kumkar, RDi 2022, 347 (352, Rn. 17). 

183 Siehe dazu Basedow, ZEuP 2021, 217 (222 £.). 

184 Kumkar, RDi 2022, 347 (352, Rn. 19). 

185 Bundesregierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland zum Daten-Go- 
vernance-Gesetz (2021), S. 3. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 219 


primär zwischen Unternehmen vermitteln (B2B-Datenvermittler). Sie sind Gegen- 
stand dieser Untersuchung. Nach Art. 10 lit. b DGA fallen außerdem Datenvermitt- 
ler in den Anwendungsbereich des dritten Kapitels, die bei der Datenweitergabe 
zwischen natürlichen Personen und Datennutzern behilflich sind. Auf sie wird im 
Folgenden nicht näher eingegangen. Zuletzt werden gemäß Art. 10 lit. c DGA auch 
Datengenossenschaften vom Anwendungsbereich des DGA erfasst. Auf sie wird 
hier nur am Rande eingegangen, da sie sich in ihren Zielsetzungen und Aufgaben- 
feldern wesentlich von den hier im Mittelpunkt stehenden B2B-Datenvermittlern 
unterscheiden. Anders als bei B2B-Datenvermittlern stellt die Unterstützung des 
Datenhandels bei ihnen nur einen untergeordneten Nebenzweck dar. Stattdessen 
sollen Datengenossenschaften vorrangig ihre Mitglieder bei der Ausübung ihrer 
Rechte unterstützen und ihre Verhandlungsposition gegenüber Dritten stärken. 


2. Systematische Vorüberlegungen zu Art. 10 lit. a DGA 

Zunächst sind einige systematische Vorüberlegungen zu Art. 10 lit. a DGA geboten, 
da dort weder klargestellt wird, in welchem Verhältnis die beiden Halbsätze der 
Vorschrift zueinander stehen, noch erläutert wird, ob sich der erste Halbsatz nur 
auf einen oder zwei verschiedene Typen von Diensten bezieht. 

Nach dem Wortlaut des Art. 10 lit. a Hs. 1 DGA erfasst der Anwendungsbereich 
„Vermittlungsdienste zwischen Dateninhabern und potenziellen Datennutzern, 
einschließlich [der] Bereitstellung der technischen oder sonstigen Mittel als Vor- 
aussetzung solcher Dienste“. Aufgrund ihres Wortlauts und ihrer Systematik wird 
diese Vorschrift hier so verstanden, dass sie sich auf zwei unterschiedliche Typen 
von Diensten bezieht, die beide jeweils in den Anwendungsbereich der Art. 10 ff. 
DGA fallen.®® So umfasst der Anwendungsbereich des Art. 10 lit. a Hs. 1 DGA zum 
einen die eigentlichen B2B-Datenvermittlungsdienste, die zwischen Dateninha- 
bern und Datennutzern selbst vermitteln (Art. 10 lit. a Hs. 1 Alt. 1 DGA). Zum ande- 
ren erstreckt sich der Anwendungsbereich aber auch auf solche Dienstleister, die 
die Erbringung von B2B-Datenvermittlungsdiensten erst ermöglichen, indem sie 
hierfür die erforderlichen technischen oder sonstigen Mittel zur Verfügung stellen 
(Art. 10 lit. a Hs. 1 Alt. 2 DGA). Es handelt sich bei Letzteren um Dienstleister, die 
selbst keinen Datenvermittlungsdienste anbieten, sondern technische oder sonsti- 
ge Mittel zum Betrieb solcher Dienste bereitstellen.'?’ Der Wortlaut des Art. 10 lit. a 
Hs. 1 Alt. 2 DGA verdeutlicht, dass auch solche Dienstleister mit bloßer Unterstüt- 
zungsfunktion in den Anwendungsbereich des DGA fallen sollen. Gleichzeitig kön- 
nen sie mit den Datenvermittlern der ersten Alternative nicht identisch sein, da 


186 So auch Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 17); v. Ditfurth/Lienemann, CRNI 23 
(2022), 270 (281). 
187 Hennemann/. Ditfurth, NJW 2022, 1905 (1908, Rn. 17). 
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sie nur die erforderlichen Mittel für die Erbringung der Dienste nach der ersten 
Alternative bereitstellen und diese Dienste nicht (zwangsläufig) selbst erbringen. 

Auch das Verhältnis zwischen Art. 10 lit. a Hs. 1 und Hs. 2 DGA ist klärungsbe- 
dürftig. Nach Halbsatz 2 „können“ zu den Datenvermittlungsdiensten „auch der 
zwei- oder mehrseitige Austausch von Daten oder die Einrichtung von Plattformen 
oder Datenbanken, die den Austausch oder die gemeinsame Nutzung von Daten 
ermöglichen, sowie die Einrichtung anderer spezieller Infrastrukturen für die Ver- 
netzung von Dateninhabern mit Datennutzern gehören“. Es ist davon auszugehen, 
dass Art. 10 lit. a Hs. 2 DGA beispielhafte Dienste oder Einrichtungen nennt, bei 
denen es sich typischerweise um Datenvermittlungsdienste nach Halbsatz 1 han- 
deln soll. Auf diese Weise kann Halbsatz 2 als Auslegungshilfe dienen. Es ist dem- 
gegenüber nicht anzunehmen, dass Art. 10 lit. a Hs. 2 DGA den ersten Halbsatz er- 
gänzen soll, indem er zusätzliche Formen von B2B-Datenvermittlungsdienste 
nennt. Für dieses Verständnis spricht insbesondere der Wortlaut der Vorschrift, 
nach dem es sich bei den genannten Diensten um Datenvermittlungsdienste han- 
deln „kann“. Art. 10 lit. a Hs. 2 DGA ist demnach als Auslegungshilfe und nicht als 
eigenständiges Tatbestandsmerkmal zu verstehen. 

Letztendlich kann Art. 10 lit. a Hs. 2 DGA aber nur als misslungen bezeichnet 
werden. Die Vorschrift bietet dem Rechtsanwender keine wirkliche Hilfestellung 
und ist zum Teil missverständlich. So kann nach der deutschen Fassung „auch der 
zwei- oder mehrseitige Datenaustausch“ einen Datenvermittlungsdienst darstel- 
len. Diese Aussage ist mit der Definition von Datenvermittlungsdiensten in Art. 2 
Nr. 11 DGA nicht vereinbar und beruht wohl auf einer fehlerhaften Übersetzung 


von „bilateral or multilateral exchanges of data“.'® 


3. B2B-Datenvermittler (Art. 10 lit. a Hs. 1 Alt. 1 DGA) 

Nach Art. 10 lit. a Hs. 1 Alt. 1 DGA umfasst der Anwendungsbereich des dritten Ka- 
pitels Vermittlungsdienste zwischen Dateninhabern und Datennutzern. Der knap- 
pe Wortlaut der Vorschrift wird durch die Definitionen des Art. 2 DGA ergänzt. 
Eine zentrale Bedeutung nimmt dabei die Definition von Datenvermittlungsdiens- 
ten in Art. 2 Nr. 11 DGA ein. Zudem werden in Art. 2 DGA die für die Bestimmung 
des Anwendungsbereichs maßgeblichen Begriffe der Daten (Nr. 1), des Datenhal- 
ters (Nr. 8), des Datennutzers (Nr. 9) sowie der gemeinsamen Datennutzung 
(Nr. 10) definiert. In einem ersten Schritt sollen diese Legaldefinitionen dargestellt 
und analysiert werden. Dabei soll vor allem untersucht werden, inwiefern sich 
ihre konkreten Ausgestaltungen auf den Anwendungsbereich des Art. 10 lit. a Hs. 1 


188 Die englische Sprachfassung von Art. 10 lit. a Hs. 2 DGA lautet: „[intermediation] services 
may include bilateral or multilateral exchanges of data“. Treffender hätte sich diese Formulie- 
rung mit „Datenbörsen“ übersetzen lassen können. 
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Alt. 1 DGA auswirken. Im Anschluss hieran werden die wesentlichen Vorausset- 
zungen des Anwendungsbereichs des Art. 10 lit. a Hs. 1 Alt. 1 DGA anhand der Defi- 
nition von Datenvermittlungsdiensten nach Art. 2 Nr. 11 DGA herausgearbeitet. Zu- 
letzt wird untersucht, ob und unter welchen Umständen verschiedene, in der Pra- 
xis vorkommende Datenintermediärstypen die Voraussetzungen des Art. 10 lit. a 
Hs. 1 Alt. 1 DGA erfüllen. 


a) Maßgebliche Legaldefinitionen 


aa) Daten (Art. 2 Nr. 1 DGA) 

Bei Daten handelt es sich gemäß Art. 2 Nr. 1 DGA um „jede digitale Darstellung von 
Handlungen, Tatsachen oder Informationen sowie um jede Zusammenstellung sol- 
cher Handlungen, Tatsachen oder Informationen, auch in Form von Ton-, Bild- 
oder audiovisuellem Material“. Die gewählte Definition ist an die weitverbreite- 
te Datendefinition des internationalen Industriestandards ISO/IEC 2382-1 (1993) an- 
gelehnt, geht aber über sie hinaus.” 


(1) Daten als digitale Darstellungen 

Nach dem ersten Teil der Definition, der an den Industriestandard ISO/IEC 2382-1 
angelehnt ist, handelt sich es sich bei Daten um Darstellungen von Handlungen, 
Tatsachen oder Informationen in digitaler Form. Nach der Definition sind Daten 
also nicht mit Informationen identisch, sondern stellen letztere (in symbolischer 
Form) dar. Zudem stellt die Definition klar, dass die Informationen in digitaler, 
also maschinenlesbarer Form dargestellt werden müssen. Nicht-digitale Daten 
werden zumindest von diesem Teil der Definition nicht erfasst. Indem der erste 
Teil der Definition Daten als digital dargestellte beziehungsweise strukturierte In- 
formationen versteht, trifft er eine für die Praxis der Datenwirtschaft geeignete 
Abgrenzung. Denn für die Datenwirtschaft sind solche Informationen von Interes- 
se, die aufgrund ihrer digitalen Struktur maschinell verarbeitet und analysiert 


189 Die englische Definition lautet: „‚data‘ means any digital representation of acts, facts or in- 
formation and any compilation of such acts, facts or information, including in the form of sound, 
visual or audiovisual recording.“ Die gleiche Definition von Daten wird auch in Art. 2 Nr. 1 DA-E 
verwendet; vgl. Hennemann/Steinrötter, NJW 2022, 1481 (1482, Rn. 5). 

190 Nach der ISO/IEC 2382-1 ist ein Datum die „reinterpretierbare Darstellung von Informationen 
in einer formalisierten Weise, die für die Kommunikation, Interpretation oder Verarbeitung ge- 
eignet ist“. Eine Information ist in diesem Sinne „die Kenntnis von Objekten, wie Tatsachen, Ereig- 
nisse, Dinge, Vorgänge oder Ideen, einschließlich Konzepten, die innerhalb eines bestimmten 
Kontexts eine bestimmte Bedeutung haben“. 

191 Siehe hierzu auch in Kap. 2, C. 1.1. 
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werden können.!” Darüber hinaus trifft der erste Definitionsteil keine Unterschei- 
dung von Daten anhand semantischer Kriterien. Folglich umfasst er sowohl perso- 
nenbezogene als auch nicht-personenbezogene Daten.’ 


(2) Daten als Zusammenstellungen 

Schwierigkeiten wirft allerdings der zweite Teil der Definition auf, wonach es sich 
bei Daten auch um jede Zusammenstellung „solcher“ Handlungen, Tatsachen oder 
Informationen handelt, auch in Form von Ton-, Bild- oder audiovisuellem Materi- 
al. Anders als der erste Teil weicht der zweite Teil erheblich von gängigen Daten- 
definitionen ab und bleibt unbestimmt." Nach dem Wortlaut bezieht sich der 
zweite Teil nicht auf Zusammenstellungen der digitalen Darstellungen von Hand- 
lungen, Tatsachen oder Informationen, sondern auf Zusammenstellungen von 
Handlungen, Tatsachen oder Informationen selbst. Es ist jedoch wahrscheinlich, 
dass dem Gesetzgeber bei dieser Formulierung ein Fehler unterlaufen ist und sich 
der zweite Teil der Definition eigentlich auf Zusammenstellungen der digitalen 
Darstellungen, also der Daten, beziehen soll!” 

Auch wenn man Art. 2 Abs. 1 DGA dahingehend versteht, dass Zusammenstel- 
lungen von digitalen Daten erfasst werden, bleibt unklar, was hierunter im Einzel- 
nen verstanden wird.!”° Der Wortlaut von Zusammenstellungen könnte, ähnlich 
wie beim urheberrechtlichen Schutz von Datenbanken nach $ 87a UrhG, eine sys- 
tematische oder methodische Sammlung und Anordnung von Daten vorausset- 
zen.” Hiergegen spricht, dass in Art. 2 Nr. 1 DGA gerade kein Bezug auf Art. 1 
Abs. 2 der europäischen Datenbank-RL genommen wird, wonach Datenbanken als 
„sammlung(en) von Werken, Daten oder anderen unabhängigen Elementen“ defi- 
niert werden. Außerdem scheint der Gesetzgeber durch die Ergänzung des klassi- 
schen Datenbegriffs mit dem zweiten Definitionsbestandteil auf einen weiten Da- 
tenbegriff abzuzielen. Auch Datenansammlungen, die nicht unter Art. 1 Abs. 2 der 
Datenbank-RL fallen, dürften daher erfasst sein. Angesichts des Sinngehalts von 
„Zusammenstellungen“ ist jedoch zumindest ein Minimum an aktiver Datenanord- 
nung zu fordern, die aber auch durch ein Computerprogramm erfolgen kann. Da 
sowohl bei Datenansammlungen als auch bei Datenzusammenstellungen die Ein- 
zeldaten ohnehin schon vom ersten Teil der Definition des Art. 2 Nr. 1 DGA erfasst 


192 Steinrötter, RDi 2021,480 (481, Rn. 3). 

193 Vgl. Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 9; Specht-Riemenschneider, 
in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 35. 

194 Zurecht kritisch Baloup/BayamlıoZlu/u. a., White Paper on the DGA (2021), S. 9. 

195 So auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 9. 

196 Siehe auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 9. 

197 Siehe zum Datenbankherstellerrecht oben in Kap. 3, C. II. 4. b). 
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werden, dürfte die praktische Relevanz dieser Abgrenzung aber vernachlässigbar 
sein. 


(3) Ton-, Bild- und audiovisuelle Aufzeichnungen 

Bedeutsam ist hingegen, dass unter Art. 2 Nr. 1 DGA auch Ton-, Bild- und audiovi- 
suelle Aufzeichnungen fallen. Mit dieser Klarstellung reagiert der Gesetzgeber auf 
Entwicklungen bei der Datenanalyse und der Zusammenstellung von Datensätzen 
in der Praxis. Datensätze, die für Big Data-Analysen bestimmt sind, zeichnen sich 
unter anderem durch ihre Vielfalt (variety) aus und können neben strukturierten 
Daten auch Texte, Bilder, Tonspuren oder Videos enthalten.'”® Im Ergebnis verfolgt 
Art. 2 Nr. 1 DGA also einen weiten Ansatz, der alle für die Datenwirtschaft relevan- 
ten Datenarten abdecken soll. Indem auch unstrukturierte Daten, wie Bild- oder 
Tondaten,'” erfasst werden, erstreckt die Datendefinition des Art. 2 Abs. 1 DGA die 
Anwendbarkeit des DGA potenziell auch auf Intermediäre von digitalen Inhalten, 
wie Musikstücken oder Videos. Eine ausufernde Anwendung des DGA soll daher 
durch den Ausschluss solcher Intermediäre vom Anwendungsbereich gemäß 
Art. 2 Nr. 11 lit. b DGA unterbunden werden.” 


bb) Dateninhaber (Art. 2 Nr. 8 DGA) 

Auslegungsschwierigkeiten wirft auch die Definition des Dateninhabers auf. Ge- 
mäß Art. 2 Abs. 8 DGA ist ein Dateninhaber eine juristische Person, einschließlich 
öffentlicher Stellen und internationaler Organisationen, oder eine natürliche Per- 
son, die in Bezug auf die gegenständlichen Daten keine betroffene Person ist, und 
die nach geltendem Unionsrecht oder nationalem Recht berechtigt ist, den Zugang 
zu bestimmten personenbezogenen Daten oder nicht personenbezogenen Daten 
zu gewähren oder diese weiterzugeben. 

Überraschend ist bereits die Verwendung des Begriffs „Dateninhaber“ in der 
deutschen Sprachfassung.?" Die englische Sprachfassung des DGA, in welcher die 
Verordnung erarbeitet wurde, bezieht sich in Art. 2 Nr. 8 DGA auf den „data hol- 
der“, also den Datenhalter. Unter dem Datenhalter wird in der Literatur üblicher- 
weise derjenige verstanden, der Daten de facto kontrolliert und aufgrund dieser 
faktischen Kontrolle über ihre Weitergabe bestimmen kann.?” Der Begriff des Da- 
teninhabers impliziert nach gängigem Verständnis aber eine über die faktische 


198 Gandomi/Haider, International Journal of Information Management 35 (2015), 137 (138). 
199 Vgl. Krämer/Senellart/Streel, Making Data Portabiliy More Effective (2020), S. 37. 

200 Siehe hierzu Kap. 5, C. IV. 3. c) fÐ. 

201 Siehe auch Bundesregierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland 
zum Daten-Governance-Gesetz (2021), S. 5. 

202 Siehe hierzu Kap. 3, C. II. 7. 
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Kontrolle hinausgehende rechtliche Befugnis zur Verfügung über „seine“ Daten?” 
und weicht daher vom Begriff des Datenhalters wesentlich ab. Davon abgesehen, 
passt der Begriff des Dateninhabers, wie sich zeigen wird, aber besser zur miss- 
glückten Definition des Art. 2 Nr. 8 DGA als der Begriff des Datenhalters. 


(1) „Berechtigung“ zur Datenweitergabe 

Nach Art. 2 Nr. 8 DGA handelt es sich bei dem Dateninhaber nämlich um eine Per- 
son, die nach geltendem Unionsrecht oder nationalem Recht berechtigt ist, den Zu- 
gang zu bestimmten Daten zu gewähren oder diese weiterzugeben. Nach seinem 
Wortlaut setzt Art. 2 Nr. 8 DGA für die Einordnung als Dateninhaber voraus, dass 
dieser ein Recht dazu hat, seine Daten weiterzugeben. Ein solches Recht existiert 
für Einzeldaten jedoch nicht. Wie bereits festgestellt wurde, gibt es kein (geistiges) 
Eigentumsrecht an Daten, das Datenhaltern eine ausschließliche Nutzungs- und 
Verfügungsbefugnis an „ihren“ Daten zuweist.”°* Datenhalter weisen Dritten Nut- 
zungsrechte an ihren Daten allein auf vertraglicher Basis zu.” Indem von der üb- 
lichen, auf der faktischen Datenkontrolle basierenden Definition des Datenhalters 
abgewichen wird, gefährdet Art. 2 Abs. 8 DGA die grundsätzliche Anwendbarkeit 
des DGA auf die Datenvermittlung.?°° Denn wenn es keine Dateninhaber im Sinne 
der missglückten Definition gibt, kann es auch keine Datenvermittlungsdienste ge- 
ben, die zwischen Dateninhabern und Datennutzern vermitteln. Der Anwendungs- 
bereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA würde dann ins Leere laufen. Allenfalls in 
Bezug auf Datensammlungen, die als Datenbanken nach $87a UrhG geschützt 
sind, käme eine Dateninhaberschaft und damit auch das Angebot von Datenver- 
mittlungsdiensten nach Art. 10 lit. a Hs. 1 Alt. 1 DGA in Betracht.” Die Vermittlung 
von Einzeldaten würde hingegen an der Definition der Dateninhaberschaft schei- 
tern. 

Eine wortgetreue Auslegung des Art. 2 Nr. 8 DGA würde deshalb zu einem un- 
haltbaren Ergebnis führen und den Zweck der Regulierung unterlaufen. Es ist da- 
her angezeigt, das Definitionsmerkmal der Berechtigung zur Datenweitergabe re- 
striktiv und im Einklang mit den Zwecken des DGA zu interpretieren. Danach soll 
der Dateninhaber als die Person verstanden werden, die die faktische Kontrolle 
über Daten ausübt, ohne dass der Kontrolle und Weitergabe der Daten die Rechte 


203 So wird der Begriff des Inhabers z.B. im geistigen Eigentumsrecht für denjenigen verwen- 
det, dem die Rechtsordnung ein Schutzrecht zuweist; vgl. nur §§7, 28, 98 MarkenG; $$10, 135 
UrhG; 824 PatentG. 

204 Siehe ausführlich in Kap. 3, C. II. 2. 

205 Siehe Kap. 3, C. II. 1. 

206 Vgl. auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 11. 

207 Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 11. 
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Dritter entgegenstehen.?® Entgegenstehende Rechte Dritter könnten sich etwa aus 
dem GeschGehG oder der DSGVO ergeben.” Diese teleologisch geprägte Ausle- 
gung der Berechtigung zur Datenweitergabe würde den Anwendungsbereich des 
Art. 2 Nr. 8 DGA sinnerhaltend erweitern. Faktische Datenhalter würden nur dann 
nicht in den Anwendungsbereich fallen, wenn die Datenweitergabe durch sie die 
Rechte anderer verletzt und sie aus diesem Grund zur Datenweitegabe nicht be- 
rechtigt sind. Indem rechtskonforme de facto Datenhalter als Dateninhaber im Sin- 
ne des Art. 2 Nr. 8 DGA angesehen werden, fällt die Mehrheit der am Datenhandel 
beteiligten Datenhalter in den Anwendungsbereich. Dies hat zur Folge, dass der 
Anwendungsbereich für Datenvermittlungsdienste nach Art. 10 lit. a Hs. 1 Alt. 2 
DGA nicht durch die Definition des Art. 2 Nr. 8 DGA unterlaufen wird. 

Letztlich ist es nicht nachvollziehbar, weshalb sich der Gesetzgeber für die 
Formulierung in Art. 2 Nr. 8 DGA entschieden hat.” Indem die Definition des Da- 
teninhabers (data holder) auf eine rechtliche Berechtigung zur Datenweitergabe 
abstellt, wird der Anwendungsbereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA ohne Not 
verzerrt. Ein Mehrwert der gewählten Definition gegenüber einer auf der fakti- 
schen Datenkontrolle basierenden Alternativdefinition lässt sich nicht erkennen. 


(2) Kreis potenzieller Dateninhaber 

Als Dateninhaber kommen zunächst alle juristischen Personen in Betracht. Anders 
als der ursprüngliche Kommissionsentwurf stellt Art. 2 Nr. 8 DGA nun klar, dass 
auch öffentliche Stellen und internationale Organisationen als Dateninhaber vom 
Anwendungsbereich der Definition erfasst werden.?" Folglich werden nicht nur 
Datenvermittler, die Dienste für Unternehmensdaten anbieten, von Art. 10 lit. a 
Hs. 1 Alt. 1 DGA erfasst, sondern auch solche Datenvermittler, die sich auf die Ver- 
mittlung von Daten aus der Öffentlichen Hand oder von internationalen Organisa- 
tionen spezialisieren. Darüber hinaus können auch natürliche Personen Datenin- 
haber in Bezug auf solche Daten sein, hinsichtlich derer sie keine betroffene Per- 
son im Sinne von Art. 2 Abs. 7 DGA i. V. m. Art. 4 Nr. 1 DSGVO sind. In diesem Fall 
teilen sie nicht ihre eigenen personenbezogenen Daten, sondern nicht-personen- 


208 Ähnlichkeiten hierzu weist der „negative rights-based approach“ auf, den Baloup u. a. erwä- 
gen; siehe Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 11f. 

209 Siehe zum Schutzumfang des GeschGehG oben unter Kap. 3, C. IL 5. c). 

210 Eine ähnliche, aber gelungenere Definition findet sich in Art. 2 Abs. 6 DA-E. 

211 Öffentliche Stellen umfassen nach der Definition des Art. 2 Nr. 17 DGA „den Staat, Gebiets- 
körperschaften, Einrichtungen des Öffentlichen Rechts oder Verbände, die aus einer oder mehre- 
ren dieser Körperschaften oder einer oder mehreren dieser Einrichtungen des öffentlichen 
Rechts bestehen“. 
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bezogene Daten oder die personenbezogenen Daten anderer natürlicher Perso- 
212 
nen. 


cc) Datennutzer (Art. 2 Nr. 9 DGA) 

Auch die Definition des Datennutzers gemäß Art. 2 Nr. 9 DGA birgt große Anwen- 
dungsprobleme.? Zunächst weist die deutsche Sprachfassung leider erneut eine 
wesentliche Abweichung von der englischen Sprachfassung auf. Nach der deut- 
schen Fassung ist ein Datennutzer „eine natürliche oder juristische Person, die 
rechtmäßig Zugang zu bestimmten personenbezogenen oder nicht personenbezo- 
genen Daten hat und im Fall personenbezogener Daten, unter anderem nach der 
Verordnung (EU) 2016/679, berechtigt ist, diese Daten für kommerzielle oder nicht- 
kommerzielle Zwecke zu nutzen“. Demgegenüber ist ein Datennutzer laut der 
englischen Sprachfassung „eine natürliche oder juristische Person, die rechtmäßi- 
gen Zugang zu bestimmten personenbezogenen oder nicht personenbezogenen 
Daten hat und das Recht hat, diese Daten für kommerzielle oder nichtkommerzi- 
elle Zwecke zu nutzen, im Falle von personenbezogenen Daten auch gemäß der 
Verordnung (EU) 2016/679“.3 Die deutsche Sprachfassung bezieht das Kriterium 
der Nutzungsberechtigung nur auf personenbezogene Daten, während die engli- 
sche Fassung die Nutzungsberechtigung auch bei nicht-personenbezogenen Daten 
verlangt.” Da der DGA in englischer Sprache erarbeitet und verabschiedet wurde, 
wird hier die englische Sprachfassung zugrunde gelegt. 


(1) Kreis potenzieller Datennutzer 

Als Datennutzer kommen nach der Definition des Art. 2 Nr. 9 DGA sowohl juristi- 
sche als auch natürliche Personen in Betracht. Anders als Art. 2 Nr. 8 DGA stellt die 
Definition des Datennutzers nicht klar, dass auch öffentliche Stellen und interna- 
tionale Organisationen vom Anwendungsbereich der Definition erfasst sind. Es ist 
aber anzunehmen, dass auch sie unter die Definition fallen, da sie juristische Per- 


212 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 
Rn. 50. 

213 So auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 13. 

214 Hervorhebung durch den Verfasser. 

215 Hervorhebung durch den Verfasser. Der englische Wortlaut lautet: „Data User‘ means a 
natural or legal person who has lawful access to certain personal or non-personal data and 
has the right, including under Regulation (EU) 2016/679 in the case of personal data, to use that 
data for commercial or non-commercial purposes“. 

216 Siehe auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 
Rn. 58. 
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sonen darstellen und der Wortlaut der Norm keine Einschränkung dahingehend 
trifft, dass nur Unternehmen als juristische Personen gemeint sind. 


(2) Rechtmäßiger Zugang zu Daten 

Eine juristische oder natürliche Person muss außerdem den rechtmäßigen Zugang 
zu den Daten (des Datenhalters) erlangen. Der (Daten-)Zugang meint dabei gemäß 
Art. 2 Nr. 13 DGA die Datennutzung im Einklang mit bestimmten technischen, 
rechtlichen oder organisatorischen Anforderungen, ohne dass Daten hierzu zwin- 
gend übertragen oder heruntergeladen werden müssen. Fraglich ist nach dieser 
Definition, weshalb der Zugang zu Daten mit deren Nutzung gleichgesetzt wird 
und was unter den bestimmten technischen, rechtlichen oder organisatorischen 
Anforderungen zu verstehen ist. Letztlich dürfte es für den Datenzugang aber aus- 
reichen, dass der Nutzer faktisch auf die Daten zugreifen kann. 

Erforderlich ist, dass der Nutzer den Zugang zu den Daten in rechtmäßiger 
Weise erhält. Da es an Eigentumsrechten für Daten fehlt, ist dieses Definitions- 
merkmal dahingehend zu verstehen, dass der Zugang nicht in rechtswidriger Wei- 
se erfolgt. Dies setzt voraus dass der Datenzugang durch den Datenhalter vertrag- 
lich gestattet wird und nicht gegen geltendes europäisches oder nationales Recht 
verstößt.’ Ein Rechtsverstoß liegt insbesondere dann vor, wenn durch den Daten- 
zugang gegen das Geschäftsgeheimnisrecht, das Urheberrecht oder strafrechtliche 
Vorschriften verstoßen wird.” Bei personenbezogenen Daten kann sich die 
Rechtswidrigkeit auch aus Verstößen gegen die DSGVO ergeben.” 


(3) Recht zur Datennutzung 

Weiterhin ist erforderlich, dass die Person, die den rechtmäßigen Datenzugang er- 
hält, ein Recht zur Datennutzung hat. Fraglich ist, inwiefern sich dieses Definiti- 
onsmerkmal vom rechtmäßigen Datenzugang unterscheidet beziehungsweise als 
kumulatives Rechtmäßigkeitserfordernis einen Mehrwert bietet. Ähnlich wie 


217 Ähnlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 
Rn. 53. 

218 Auch an anderen Stellen im DGA scheint die Rechtmäßigkeit von Datenzugriffen dahinge- 
hend verstanden zu werden, dass kein Rechtsverstoß vorliegt. Im Hinblick auf die Wiederverwen- 
dung von Daten, die sich in der Hand öffentlicher Stellen befinden, besagt ErwG 18 DGA etwa: 
„Daten, für die Rechte des geistigen Eigentums gelten, sowie Geschäftsgeheimnisse sollten nur 
dann an Dritte übermittelt werden, wenn diese Übermittlung nach Unionsrecht oder nationalem 
Recht rechtmäßig ist oder die Zustimmung des Rechteinhabers vorliegt“. 

219 Vgl. Art. 6, 9 DSGVO. 

220 Vgl. zum Kommissionsentwurf, dessen Gesetzestext im Gesetzgebungsverfahren noch leicht 
abgeändert wurde, Baloup/Bayamlıoglu/Benmayor, et al., White Paper on the DGA (2021), S. 13. 
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beim Kriterium der Berechtigung zur Datenweitergabe gemäß Art. 2 Nr. 8 DGA 
kann in diesem Rahmen nicht gefordert werden, dass der Datennutzer im Sinne 
des Art. 2 Nr. 9 DGA ein gesetzliches Recht zur Datennutzung für kommerzielle 
oder nicht-kommerzielle Zwecke hat.” Denn ein (geistiges) Eigentumsrecht an Da- 
ten, das dem Inhaber die Verwertungsbefugnis zuweist, gibt es nicht.” Damit der 
Anwendungsbereich des Art. 2 Abs. 9 DGA nicht unterlaufen wird, sollte die Be- 
rechtigung zur Datennutzung dahingehend interpretiert werden, dass die Daten- 
nutzung rechtmäßig ist, also nicht gegen Unionsrecht oder nationales Recht ver- 
stößt. Auch hier dürften vor allem Verstöße gegen die DSGVO, das Strafrecht, das 
GeschGehG oder § 87a UrhG in Betracht kommen. 

Auch bei Art. 2 Nr. 9 DGA bleibt unverständlich, wieso sich der Gesetzgeber 
für die gewählte Definition entschieden hat. Durch die Aufladung der Definition 
mit Rechtmäßigkeitskriterien öffnet der Gesetzgeber die Tür für Rechtsunsicher- 
heiten und Anwendbarkeitslücken. Eine streng am Wortlaut orientierte Auslegung 
der Art. 2 Nr. 8 und Nr. 9 DGA würde zu einer fast vollständigen Verschließung des 
Anwendungsbereichs des Art. 10 lit. aHs. 1 Alt. 1 DGA führen. Jedenfalls hinsicht- 
lich der Regulierung von Datenvermittlern ist nicht nachvollziehbar, weshalb der 
Gesetzgeber nicht eine Definition gewählt hat, die allein auf die faktische Beteili- 
gung von Personen am Datenaustausch abstellt. Es wäre daher vorzugswürdig ge- 
wesen, wenn Art. 10 lit. a Hs. 1 Alt. 1 DGA auf eine Definition von Datenempfängern 
als Personen, die Daten von Datenhaltern zur selbständigen Nutzung erhalten, Be- 
zug genommen hätte. 


cc) Gemeinsame Datennutzung (Art. 2 Nr. 10 DGA) 

Nach Art. 2 Nr. 10 DGA ist die gemeinsame Datennutzung „die entgeltliche oder 
unentgeltliche Bereitstellung von Daten durch eine betroffene Person oder einen 
Dateninhaber an einen Datennutzer für die gemeinschaftliche oder individuelle 
Nutzung dieser Daten auf der Grundlage freiwilliger Vereinbarungen, des Unions- 
rechts oder des nationalen Rechts, sowohl direkt als auch über einen Mittler, etwa 
im Rahmen von gebührenpflichtigen oder gebührenfreien offenen oder kommer- 
ziellen Lizenzen“. Auch bei Art. 2 Nr. 10 DGA weicht die deutsche Sprachfassung 
von der englischen ab. Die Bezeichnung der in Art. 2 Nr. 10 DGA definierten Merk- 
male als „gemeinsame Datennutzung“ ist missverständlich. Schließlich umfasst 
Art. 2 Nr. 10 DGA auch die Bereitstellung von Daten für die individuelle Nutzung 


221 Nach der zutreffenden Ansicht der Bundesregierung Deutschland suggeriert der Wortlaut 
des Art. 2 Nr. 9 DGA aber gerade einen solchen gesetzlichen Zugangsanspruch, siehe Bundesre- 
gierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland zum Daten-Governance-Ge- 
setz (2021), S. 6. 

222 Siehe Kap. 3, C. II. 2. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 229 


und nicht bloß für die gemeinschaftliche Nutzung. Der englische Begriff des „data 
sharing“ trifft den Definitionsinhalt von Art. 2 Nr. 10 DGA, dessen Kernelement die 
Bereitstellung von Daten ist, daher besser. Im Übrigen wirft die Definition des 
Art. 2 Abs. 10 DGA aber keine Schwierigkeiten bei der Auslegung und Anwendung 
auf. 


(1) Bereitstellung von Daten durch den Dateninhaber 

Die gemeinsame Datennutzung erfolgt über die Datenbereitstellung vom Datenin- 
haber an den Datennutzer. Der Dateninhaber ist insofern als „Datenveräußerer“ 
und der Datennutzer als „Datenerwerber“ anzusehen. Hinsichtlich der Datenbe- 
reitstellung scheint der Gesetzgeber bewusst eine offene Formulierung gewählt zu 
haben. Der Dateninhaber muss dem Datennutzer die Daten so zugänglich machen, 
dass dieser sie verwenden kann. Hierfür ist es nicht erforderlich, dass die Daten 
dem Dateninhaber elektronisch übermittelt oder von diesem heruntergeladen 
werden.” Es kann auch genügen, dass dem Datennutzer der Zugang zu den Daten 
auf den Servern des Datennutzers ermöglicht wird und die Daten von ihm nur auf 
diesen Servern verwendet werden.”** Zudem deckt Art. 2 Nr. 10 DGA sowohl die 
direkte Datenweitergabe als auch die mittelbare Datenweitergabe über einen In- 
termediär ab. 


(2) Grundlage der Datenbereitstellung 

Auch hinsichtlich des Anlasses für die Datenbereitstellung verfolgt Art. 2 Nr. 10 
DGA einen weiten Ansatz. Datenbereitstellungen können auf der Grundlage frei- 
williger Vereinbarungen, des Unionsrechts oder des nationalen Rechts erfolgen. 
Zumindest gegenwärtig dürften in den meisten Fällen freiwillige, also vertragliche 
Vereinbarungen die Basis für die Datenbereitstellung darstellen. Dabei kann die 
Bereitstellung sowohl entgeltlich als auch unentgeltlich erfolgen. Art. 2 Nr. 10 DGA 
nennt insofern offene (also unentgeltliche) oder kommerzielle Datenlizenzen als 
Beispiele. Als unionsrechtliche und nationalrechtliche Grundlagen für die Daten- 
bereitstellung in Form von Datenzugangsansprüchen kommen derzeit insbesonde- 
re kartellrechtliche Datenzugangsansprüche und Ansprüche nach dem DMA in Be- 
tracht.” Wichtige Datenzugangsansprüche können künftig zudem in Art. 4f. DA-E 
vorgesehen sein.? 


223 Vgl. auch Art. 2 Nr. 13 DGA. 

224 Hierbei handelt es sich um einen sogenannten in-situ-Datenzugang. 

225 Siehe nur Schmidt, Zugang zu Daten nach europäischem Kartellrecht (2020); Schweitzer/ 
Metzger/u. a., Data access and sharing (2022), S. 198 ff. 

226 Siehe nur Hennemann/Steinrötter, NJW 2022, 1481 (1483 ff.) und Kap. 5, D. VI. 
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(3) Gemeinschaftliche oder individuelle Datennutzung 

Gemäß Art. 2 Nr. 10 DGA kann die Bereitstellung der Daten sowohl für die gemein- 
schaftliche als auch für die individuelle Datennutzung erfolgen. Anders als es der 
Wortlaut der „gemeinsamen Datennutzung“ nahelegt, ist es nicht erforderlich, 
dass der Dateninhaber und der Datennutzer die Daten gemeinsam oder für ge- 
meinsame Zwecke verwenden. Art. 2 Nr. 10 DGA erfasst auch Fälle, in denen der 
Dateninhaber dem Datennutzer seine Daten überlässt, damit dieser sie für seine 
eigenen von den ursprünglichen Verwendungszwecken abweichenden Anwen- 
dungszwecke nutzt. Gerade in dieser Wiederverwendung von Daten besteht 
schließlich das große wirtschaftliche und gesellschaftliche Potenzial des Datenaus- 
tausches.””” Die gemeinschaftliche Datennutzung bezeichnet demgegenüber die 
parallele Datennutzung von zwei oder mehreren Personen für einen gemeinsa- 
men Zweck. Sie kommt zum Beispiel bei Forschungskooperationen oder bei der 
Organisation von Lieferketten vor. Hervorzuheben ist außerdem, dass Art. 2 Nr. 10 
DGA die gemeinsame Datennutzung nicht auf bestimmte Zwecke beschränkt. Der 
Wortlaut der Definition ist zweckoffen und umfasst nicht nur die Datenbereitstel- 
lung für innovative Zwecke, sondern auch für „banale“ Anwendungen. Da Daten 
heute in vielen wirtschaftlichen Zusammenhängen ausgetauscht werden, hat die- 
ser Umstand weitreichende Folgen für den Anwendungsbereich der Definition 
von Datenvermittlungsdiensten nach Art. 2 Nr. 11 DGA.* 


dd) Datenvermittlungsdienste (Art. 2 Nr. 11 DGA) 

Die Definition von Datenvermittlungsdiensten in Art. 2 Nr. 11 DGA ist erst während 
des Gesetzgebungsverfahrens hinzugefügt worden. Der Kommissionsentwurf ent- 
hielt eine Umschreibung von Datenvermittlungsdiensten lediglich in ErwG 22 
DGA-E, von der die Definition des Art. 2 Nr. 11 DGA nun aber teilweise abweicht. 
Aus Gründen der Rechtssicherheit ist die Aufnahme einer rechtlich verbindlichen 
Definition zu begrüßen. 

Gemäß Art. 2 Nr. 11 Hs. 1 DGA handelt es sich bei einem Datenvermittlungs- 
dienst um „einen Dienst, mit dem durch technische, rechtliche oder sonstige Mittel 
Geschäftsbeziehungen zwischen einer unbestimmten Anzahl von betroffenen Per- 
sonen oder Dateninhabern einerseits und Datennutzern andererseits hergestellt 
werden sollen, um die gemeinsame Datennutzung [...] zu ermöglichen [...]*. Dane- 
ben enthalten Art. 2 Nr. 11 Hs. 2 lit. a bis d DGA Ausschlussklauseln für bestimmte 
Dienste. Hierbei handelt es sich überwiegend um Klarstellungen, da die meisten 
der genannten Dienste ohnehin nicht die Voraussetzungen der Definition des 
Art. 2 Nr. 11 Hs. 1 DGA erfüllen. Nicht von der Definition umfasst werden demnach 


227 Siehe Kap. 2, D. 
228 Siehe hierzu unten in Kap. 5, C. IV. 3. b) cc) (2). 
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Datenbroker (lit. a), Vermittler von urheberrechtlich geschützten Inhalten (lit. b), 
Dienste, die nur einem geschlossenen Kreis von Dateninhabern und/oder Daten- 
nutzern offenstehen (lit. c), sowie Dienste, die von öffentlichen Stellen ohne die 
Absicht der Herstellung von Geschäftsbeziehungen angeboten werden (lit. d). Auf 
die einzelnen Voraussetzungen der für den Anwendungsbereich des Art. 10 lit. a 
Hs. 1 Alt. 1 DGA besonders wichtigen Definition des Art. 2 Nr. 11 DGA wird im fol- 
genden Abschnitt ausführlich eingegangen. 


b) Wesentliche Eigenschaften von Datenvermittlungsdiensten 

Nach der Definition des Art. 2 Nr. 11 Hs. 1 DGA müssen Datenintermediäre folgende 
Eigenschaften aufweisen, um als B2B-Datenvermittlungsdienste in den Anwen- 
dungsbereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA zu fallen: B2B-Datenvermittlungs- 
dienste zielen auf die Herstellung von Geschäftsbeziehungen zwischen einer unbe- 
stimmten Anzahl von Dateninhabern und Datennutzern durch technische, rechtli- 
che oder sonstige Mittel ab, um die gemeinsame Datennutzung zu ermöglichen. 
Eingeschränkt wird der Anwendungsbereich durch Art. 15 DGA, wonach bestimm- 
te nicht-kommerzielle Anbieter von Datenvermittlungsdiensten nicht in den An- 
wendungsbereich der Regulierung fallen. 


aa) Herstellung geschäftlicher Beziehungen durch technische, rechtliche oder 
sonstige Mittel 

Nach Art. 2 Nr. 11 Hs. 1 DGA handelt es sich bei Datenvermittlungsdiensten um sol- 

che Dienste, mit denen durch technische, rechtliche oder sonstige Mitteln Ge- 

schäftsbeziehungen zwischen Dateninhabern und Datennutzern zur gemeinsa- 

men Datennutzung hergestellt werden sollen. 


(1) Datenvermittlungstätigkeit als Zielsetzung 

Die Definition des Art. 2 Nr. 11 Hs. 1 DGA stellt insofern auf den Zweck von Daten- 
vermittlungsdiensten ab. Deutlicher wird dies noch in der englischen Sprachfas- 
sung. Danach handelt es sich bei ihnen um Dienste, „die darauf abzielen“, Ge- 
schäftsbeziehungen herzustellen.” Demnach genügt es, dass ein Anbieter von Da- 
tenvermittlungsdiensten die Zielsetzung verfolgt, Geschäftsbeziehungen zwischen 
Datenhaltern und Datennutzern anzubahnen. Es ist nicht erforderlich, dass der 


229 Art. 2 Nr. 11 Hs. 1 DGA der englischen Sprachfassung lautet: „data intermediation service‘ 
means a service which aims to establish commercial relationships for the purposes of data 
sharing between an undetermined number of data subjects and data holders on the one hand 
and data users on the other, through technical, legal or other means [...]“ (Hevorhebung durch 
Verfasser). 


232 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


Anbieter in der Vergangenheit bereits solche Geschäftsbeziehungen hergestellt 
hat. Die Zwecksetzung genügt für sich bereits zur Eröffnung des Anwendungsbe- 
reichs.”° Dies ist angesichts der vorgesehenen ex-ante-Regulierung von Datenver- 
mittlungsdiensten konsequent. Schließlich soll gemäß Art. 11 Abs. 1 DGA die An- 
meldung solcher Dienste bereits vor der Aufnahme ihrer Tätigkeiten erfolgen. 

Gleichwohl sollte die Feststellung, ob ein Anbieter auf die Herstellung von Ge- 
schäftsbeziehungen abzielt, anhand objektiver Kriterien erfolgen.??! Anderenfalls 
ließe sich die Definition von den zuständigen Behörden nicht rechtssicher anwen- 
den, was die effektive Durchsetzung des DGA gefährden würde. Im Einzelfall wür- 
de es entscheidend von der subjektiven Zielsetzung des Datenintermediärs abhän- 
gen, ob er die Voraussetzungen des Art. 2 Nr. 11 DGA erfüllt. Dies würde es den 
potenziellen Regulierungsadressaten leicht machen, sich durch die Setzung einer 
divergierenden Zielsetzung dem Anwendungsbereich des DGA zu entziehen.” 
Entscheidend für die Beurteilung, ob ein Dienstanbieter auf die Herstellung von 
Geschäftsbeziehungen zur gemeinsamen Datennutzung abzielt, sollte es sein, ob 
sich eine entsprechende Zielsetzung, objektiv manifestiert hat. Als wesentliches 
Kriterium könnte zum einen der Umstand dienen, ob die Tätigkeiten des Anbieters 
objektiv geeignet sind, solche Geschäftsbeziehungen herzustellen. Zum anderen 
ist zu verlangen, dass entsprechende Tätigkeiten auch am Markt angeboten wer- 
den (oder dies in naher Zukunft geplant ist). Dabei sollte es unerheblich sein, ob 
die Vermittlungstätigkeiten dem Hauptzweck oder nur einem Nebenzweck der 
Leistungen des Anbieters dienen. Diese sich in ErwG 22 DGA-E findende Unter- 
scheidung hat der Gesetzgeber für die Definition des Art. 2 Nr. 11 Hs. 1 DGA gerade 
nicht übernommen. 


230 Anders als noch im Kommissionsentwurf (ErwG 22 DGA-E) ist aber nicht mehr erforderlich, 
dass es sich bei der Herstellung von Geschäftsbeziehungen zur gemeinsamen Datennutzung um 
den Hauptzweck des Datenvermittlungsdienstes handeln muss. Diese im Trilog erfolgte Änderung 
ist zu begrüßen. Eine Differenzierung zwischen Haupt- und Nebenzweck hätte zu (weiteren) Ab- 
grenzungsschwierigkeiten geführt und ggf. Ausweichbewegungen bei der Gestaltung von Inter- 
mediärstätigkeiten nach sich gezogen, vgl. Richter, ZEuP 2021, 634 (655). Siehe demgegenüber zur 
Bedeutung des Hauptzwecks bei der Anbahnung von Geschäftsbeziehungen unten in Kap. 5, C. IV. 
3. b) cc) (2). 

231 Das Abstellen auf objektive Faktoren bei der Ermittlung von unternehmerischen Zielsetzun- 
gen ist nicht unüblich. Beispielsweise erfolgt im Rahmen der Prüfung von Art. 101 AEUV die Fest- 
stellung, ob das Merkmal des „Bezweckens“ vorliegt, nach objektiven Kriterien; siehe nur Zimmer, 
in: Immenga/Mestmäcker, AEUV, Art. 101, Rn. 129 ff.; Kling, in: Kling/Thomas, Kartellrecht, $5 
Rn. 98 ff. 

232 Siehe insofern zum Kommissionsentwurf Richter, ZEuP 2021, 634 (655). 

233 Hiervon ist die Frage zu unterscheiden, ob der Hauptzweck bei der Anbahnung von Ge- 
schäftsbeziehungen in der Ermöglichung der gemeinsamen Datennutzung liegen muss. Siehe 
dazu Kap. 5, C. IV. 3. b) cc) (2). 
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(2) Herstellung von Geschäftsbeziehungen 

Weiterhin ist erforderlich, dass ein Anbieter von Datenvermittlungsdiensten Ge- 
schäftsbeziehungen zwischen Dateninhabern und Datennutzern zur gemeinsa- 
men Datennutzung herstellt. Der Begriff der Geschäftsbeziehungen wird im DGA 
nicht definiert und wirft Auslegungsschwierigkeiten auf. 


(a) Herstellung einer unmittelbaren Beziehung 

Zunächst setzt die Herstellung einer Geschäftsbeziehung voraus, dass eine unmit- 
telbare Verbindung zwischen Dateninhaber und Datennutzer hergestellt werden 
muss. Dateninhaber und -nutzer müssen durch den Datenvermittler unmittelbar 
miteinander in Kontakt gebracht werden. Der Intermediär muss also als Vermitt- 
ler oder Verbindungselement zwischen den Parteien eines Datenaustausches auf- 
treten. Eine unmittelbare Beziehung zwischen Dateninhaber und -nutzer wird je- 
denfalls dann nicht hergestellt, wenn der Diensteanbieter als eigenständiger Da- 
tenhändler zwischen die Parteien tritt. Dies verdeutlicht Art. 2 Nr. 11 Hs. 2 lit. a 
DGA hinsichtlich Datenbrokern.?*? Datenbroker erwerben Daten von Dateninha- 
bern und bieten sie nach erfolgter Aufbereitung Datennutzern an. Hierbei wird 
aber gerade kein direkter Kontakt und damit keine Geschäftsbeziehung zwischen 
Dateninhabern und -nutzern hergestellt. 

Das Merkmal der herzustellenden „Beziehung“ ist weit auszulegen. Es setzt 
nicht zwingend voraus, dass der Datenvermittler unmittelbar einen auf die ge- 
meinsame Datennutzung gerichteten Vertrag zwischen den Parteien anbahnt. 
Vielmehr genügt, es dass ein geschäftlicher Kontakt oder eine geschäftliche Inter- 
aktion mit dem Ziel der gemeinsamen Datennutzung hergestellt wird. Es ist des- 
halb nicht notwendig, dass er ihnen beim Vertragsabschluss behilflich ist. Diese 
Auslegung wird durch den Wortlaut des Art. 2 Nr. 11 Hs. 1 DGA gestützt, der gerade 
nicht die Herstellung eines Vertragsverhältnisses voraussetzt. Sie steht zudem im 
Einklang mit dem herkömmlichen Verständnis der Funktionen von Intermediä- 
ren.” Die zentrale Leistung von Intermediären besteht nämlich im Match-Making, 
also der Ermöglichung von Interaktionen zwischen zwei unterschiedlichen Nut- 
zergruppen, Anbietern und Nachfragern, damit diese untereinander Geschäfte ab- 
schließen. Entscheidend für die Intermediärstätigkeit ist, dass das gegenseitige 
Auffinden potenzieller Geschäftspartner erleichtert beziehungsweise ermöglicht 
wird. Nicht erforderlich ist hingegen, dass im Falle des Zustandekommens einer 
Transaktion der Vertragsschluss auch über die Plattform durchgeführt wird. Nicht 
zuletzt ist die hier vertretene Auslegung aufgrund der Zwecksetzung des DGA ge- 


234 Siehe zu Datenbrokern in Kap. 4, B. II. 4. b) und zum Ausschlussgrund des Art. 2 Nr. 11 lit. a 
DGA in Kap. 5, C. IV. 3. c) cc). 
235 Siehe zum Match-Making von (Daten)Intermediären Kap. 4, B. I. 2. a) und II. 2. c) aa). 
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boten. Sowohl aus Art. 10 lit. aHs. 2 DGA als auch aus ErwG 28 DGA geht hervor, 
dass insbesondere auch Datenmarktplätze und andere als Match-Maker fungieren- 
de (zweiseitige) Plattformen für den Datenaustausch unter Art. 2 Abs. 11 DGA fal- 
len sollen. 


(b) Geschäftsbeziehungen 
Von großer Bedeutung für den Umfang des Anwendungsbereichs des Art. 10 lit. a 
Hs. 1 DGA ist die Frage, wann es sich bei einer zwischen Dateninhaber und Daten- 
nutzer hergestellten Beziehung um eine Geschäftsbeziehung (commercial relati- 
onship) handelt.” Da der DGA keine Definition von Geschäftsbeziehungen enthält, 
ist unklar, nach welchem Kriterium die geschäftliche Natur von Beziehungen zwi- 
schen Dateninhabern und Datennutzern bestimmt werden kann. Allgemein wer- 
den unter Geschäftsbeziehungen langfristige Interaktionen zwischen denselben 
Geschäftspartnern verstanden, die eine Vielzahl von gemeinsamen und miteinan- 
der verbundenen Transaktionen umfassen.??” Im Rahmen des DGA sind Geschäfts- 
beziehungen aber nicht in diesem Sinne zu verstehen. Anderenfalls würde die De- 
finition des Art. 2 Nr. 11 Hs. 1 DGA nur solche Datenintermediäre umfassen, die auf 
die Herstellung langfristiger Beziehungen zwischen Dateninhabern und Datennut- 
zern abzielen.?® 

Einen Anknüpfungspunkt für die Einordnung einer hergestellten Beziehung 
als Geschäftsbeziehung könnte stattdessen die Unternehmerstellung der beteilig- 
ten Parteien bieten. Eine Geschäftsbeziehung würde danach voraussetzen, dass es 
sich beim Dateninhaber sowie beim Datennutzer um Kaufleute beziehungsweise 
um Unternehmen handeln muss. Hiergegen sprechen aber die im DGA verwende- 
ten Definitionen von Dateninhabern und Datennutzern. So stellt Art. 2 Nr. 8 DGA 
ausdrücklich klar, dass auch Öffentliche Stellen, internationale Organisationen 
und sogar natürliche Personen Dateninhaber sein können.” Auch Art. 2 Nr. 9 
DGA beschränkt die Definition von Datennutzern nicht auf Unternehmen und be- 
zieht grundsätzlich alle juristischen Personen ein.” Die Unternehmerstellung 
kann daher nicht als taugliches Abgrenzungskriterium dienen. Ihre Verwendung 
würde den Anwendungsbereich des Art. 10 lit. a Hs. 1 DGA entgegen dem Wortlaut 
von Art. 2 Nr. 8 und Nr. 9 DGA verengen. 


236 Die Auslegung des Merkmals der Geschäftsbeziehung ist auch für die Anwendbarkeit der 
Art. 10-14 DGA auf öffentliche Stellen (Art. 2 Nr. 11 lit. d DGA) und auf datenaltruistische Orga- 
nisationen (Art. 15 DGA) relevant. 

237 Siehe nur Kühne, Asymmetrische Bindungen in Geschäftsbeziehungen (2008), S. 9 ff. m. w. N. 
238 Dieses Verständnis würde z.B. Datenmarktplätze vom Anwendungsbereich ausschließen. 
239 Siehe hierzu Kap. 5, C. IV. 3. a) bb) (2). 

240 Siehe hierzu Kap. 5, C. IV. 3. a) cc) (1). 
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Auch kein geeignetes Kriterium für die Kategorisierung von Beziehungen als 
Geschäftsbeziehungen bietet der Umstand, ob der Datennutzer dem Dateninhaber 
ein Entgelt für die gemeinsame Datennutzung zahlt. Zum einen ergibt sich aus der 
Definition der gemeinsamen Datennutzung nach Art. 2 Nr. 10 DGA, dass hierunter 
sowohl entgeltliche als auch unentgeltliche Datenweitergaben fallen. Das Abstel- 
len auf die Entgeltlichkeit der herzustellenden Datentransaktionen würde daher 
im Widerspruch zu der Definition der gemeinsamen Datennutzung stehen. Zum 
anderen würde das Kriterium der Entgeltlichkeit den Anwendungsbereich des 
Art. 10 lit. a Hs. 1 DGA zu stark verkürzen. Denn auch der unentgeltliche Datenaus- 
tausch kann in der Datenwirtschaft eine wichtige Rolle spielen. Die Unentgeltlich- 
keit von Datenweitergaben bietet aus rechtspolitischer Perspektive keinen hinrei- 
chenden Grund dafür, dass solche Plattformen aus dem Anwendungsbereich des 
DGA herausfallen sollen. Es ist vielmehr davon auszugehen, dass eine solche Ver- 
engung des Anwendungsbereichs der Intention des Gesetzgebers widersprechen 
würde. 

Stattdessen sollte für das Merkmal der Geschäftsbeziehung auf den Zweck der 
hergestellten Beziehung zwischen Dateninhaber und Datennutzer abgestellt wer- 
den. Wenn die gemeinsame Datennutzung einen kommerziellen Zweck verfolgt, 
handelt es sich bei der zugrundeliegenden Vermittlung um die Herstellung einer 
Geschäftsbeziehung. Dabei bestimmt sich der Zweck der gemeinsamen Datennut- 
zung maßgeblich nach dem Zweck der vom Datennutzer beabsichtigten Datennut- 
zung. Ein kommerzieller Zweck für die Datennutzung liegt dann vor, wenn sie im 
Zusammenhang mit den Geschäften des Datennutzers erfolgt und zumindest mit- 
telbar auf die Erzielung von Gewinnen ausgerichtet ist. Wenn der Datennutzer 
hingegen einen nichtkommerziellen Zweck, wie die rein wissenschaftliche For- 
schung oder die Wahrnehmung öffentlicher Aufgaben verfolgt, wird keine Ge- 
schäftsbeziehung hergestellt. Allein diese Auslegung des Merkmals der Geschäfts- 
beziehung steht im Einklang mit dem Wortlaut und der Systematik des DGA und 
bietet ein handhabbares Kriterium für die Abgrenzung von anderen Diensten. 

Außerdem liegen Anhaltspunkte dafür vor, dass der Gesetzgeber mit dem 
Merkmal der Geschäftsbeziehung die Abgrenzung von Datennutzungen für kom- 
merzielle Zwecke von Nutzungen für nichtkommerzielle Zwecke beabsichtigt 
hat.” So findet sich die Unterscheidung zwischen kommerziellen und nichtkom- 
merziellen Zwecken an mehreren Stellen im DGA wieder.” Die drei Regelungsbe- 


241 So nennt ErwG 28 DGA die Betreiber von Ökosystemen für den Austausch von Daten und 
Datenpools als Beispiele für Datenvermittlungsdienste. Hierbei handelt es sich typischerweise um 
Plattformen für den unentgeltlichen Datenaustausch zwischen ihren Mitgliedern. 

242 Dieses Verständnis teilen wohl auch Schweitzer/Metzger/u. a., Data access and sharing (2022), 
S. 284. 

243 Vgl. Art. 2 Nr. 2 und Nr. 9, Art. 6 Abs. 4, Art. 15 DGA; ErwG 25, 29 DGA. 
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reiche des DGA legen dabei verschiedene Schwerpunkte hinsichtlich der Zweckset- 
zungen bei der Wiederverwendung und dem Austausch von Daten. Die in den 
Art. 3 bis 9 DGA geregelte Wiederverwendung von Daten der öffentlichen Hand 
umfasst die Nutzung von Daten sowohl für kommerzielle als auch für nichtkom- 
merzielle Zwecke.” Demgegenüber verfolgt der im vierten Kapitel geregelte Da- 
tenaltruismus ausschließlich nichtkommerzielle Ziele. Denn gemäß Art. 2 Nr. 16 
DGA erfolgt die altruistische Datennutzung für Ziele von allgemeinem Interesse, 
wie die Gesundheitsversorgung, die Bekämpfung des Klimawandels oder die wis- 
senschaftliche Forschung im allgemeinen Interesse.” 

Der Zweck von Datenvermittlungsdiensten besteht hingegen darin, den Aus- 
tausch und die Nutzung von Daten für kommerzielle Zwecke in der Wirtschaft zu 
beflügeln. So sieht ErwG 27 DGA vor, dass Datenvermittlungsdienste eine Schlüs- 
selrolle in der Datenwirtschaft einnehmen sollen, indem sie gemeinsame Daten- 
nutzungspraktiken zwischen Unternehmen fördern. Es ist aus diesen Gründen an- 
zunehmen, dass durch das Merkmal der Geschäftsbeziehung gerade auf Datenwei- 
tergaben und -nutzungen mit wirtschaftlicher Zielsetzung Bezug genommen 
wird.“ Folglich ist es naheliegend, dass der Gesetzgeber über das Merkmal der 
Geschäftsbeziehung B2B-Datenvermittler nach Art. 10 lit. aDGA von Anbietern ab- 
grenzen möchte, deren Zweck in der Anbahnung von Datenweitergaben zu nicht- 
kommerziellen Zwecken besteht. 

Insofern bietet das Abstellen auf den kommerziellen Zweck der Datenweiter- 
gabe auch ein sachgerechtes Abgrenzungskriterium im Hinblick auf Art. 2 Nr. 11 
Hs. 2 lit. d DGA und Art. 15 DGA. Nach Art. 2 Nr. 11 Hs. 2 lit. d DGA werden Daten- 
vermittlungsdienste, die von öffentlichen Stellen ohne die Absicht der Herstellung 
von Geschäftsbeziehungen angeboten werden, vom Anwendungsbereich des Art. 2 
Abs. 11 DGA ausgeschlossen.’ Gemäß Art. 15 DGA sind die Art. 10 bis 14 DGA nicht 
auf anerkannte datenaltruistische Organisationen und andere Einrichtungen ohne 
Erwerbszweck anwendbar, solange sie keine Geschäftsbeziehungen zwischen Da- 


244 Vgl. Art. 2 Nr. 2 und Art. 6 Abs. 4 DGA. 

245 Siehe auch ErwG 45 DGA. Danach soll es das Ziel des vierten Kapitels des DGA sein, zur 
Entstehung von ausreichend großen Datenbeständen beizutragen, die auf der Grundlage von Da- 
tenaltruismus bereitgestellt werden und für Zielsetzungen des allgemeinen Interesses analysiert 
werden können. 

246 Dieses Auslegungsergebnis steht auch nicht in Widerspruch zu Art. 2 Nr. 9 DGA, wonach 
Datennutzer als juristische Personen definiert werden, die berechtigt sind, die erhaltenen Daten 
für kommerzielle und nichtkommerzielle Zwecke zu verwenden. Denn die Definition des Daten- 
nutzers ist auch für den nichtkommerziellen Datenaltruismus relevant, vgl. Art. 21 Abs. 1 lit. a 
DGA. Es ist daher mit dem Wortlaut und der Systematik des Art. 2 Nr. 9 DGA vereinbar, dass 
Datenvermittlungsdienste nur auf die Datenweitergabe zu kommerziellen Zwecken abzielen. 
247 Wie ErwG 27 DGA klarstellt, Kommen auch öffentliche Stellen grundsätzlich als Anbieter von 
Datenvermittlungsdiensten in Betracht. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 237 


tenherstellern und Datennutzern herstellen.” Beide Ausschlussgründe sind als 
Privilegierungen vor dem Hintergrund gerechtfertigt, dass die strenge Regulierung 
nach den Art. 10 bis 14 DGA dann nicht erforderlich ist, wenn öffentliche Stellen 
oder Einrichtungen ohne Erwerbszweck keine kommerziellen Datentransaktionen 
anbahnen, sondern nichtkommerzielle Zwecke verfolgen. So nennt ErwG 29 DGA 
Archive für die (wissenschaftliche) Weiterverwendung von Forschungsdaten aus 
der Wissenschaft als Beispiel für Einrichtungen, die keine Geschäftsbeziehungen 
herstellen. 


(c) Herstellung durch technische, rechtliche oder sonstige Mittel 
Datenvermittlungsdienste müssen darauf abzielen, Geschäftsbeziehungen zwi- 
schen Dateninhabern und Datennutzern für den Zweck der gemeinsamen Daten- 
nutzung durch technische, rechtliche oder sonstige Mittel herzustellen. Entschei- 
dend für die Erfüllung dieses Definitionsmerkmals ist nach dem Wortlaut der 
Vorschrift, dass die Datenvermittlungsdienste bei der Herstellung der Geschäftsbe- 
ziehung behilflich sind und nicht bei der Durchführung der Datentransaktion. Die 
Nutzung technischer, rechtlicher oder sonstiger Mittel bezieht sich demzufolge 
nicht auf die (technische) Ausführung der Datenübermittlung, sondern auf die 
vorgelagerte Stufe einer Datentransaktion, nämlich die Herstellung geschäftlicher 
Kontakte zur gemeinsamen Datennutzung.?® 

Der Datenvermittlungsdienst muss demnach einen Beitrag dafür leisten, dass 
sich geeignete Dateninhaber und Datennutzer gegenseitig finden und in geschäftli- 
chen Kontakt treten. Die Definition des Art. 2 Nr. 11 Hs. 1 DGA zielt somit in erster 
Linie auf die Match-Making-Funktionen von Datenintermediären ab.?°° Match-Ma- 
ker zentralisieren das Angebot und die Nachfrage nach Daten auf ihren Plattfor- 
men und ermöglichen so geschäftliche Interaktionen zwischen Dateninhabern 
und Datennutzern.?®! Folglich müssen Anbieter von Datenvermittlungsdiensten 
zwingend als Vermittler zwischen Dateninhabern und Datennutzern auftreten. 


248 Siehe auch ErwG 29 DGA. 

249 Deutlich weiter ging hingegen noch der Wortlaut des ErwG 22 DGA-E. Danach sollte der 
Anwendungsbereich des DGA „für Anbieter von Diensten für die gemeinsame Datennutzung gel- 
ten, deren Hauptziel in der Herstellung einer geschäftlichen, rechtlichen und möglicherweise 
auch technischen Beziehung zwischen den Dateninhabern, einschließlich betroffener Personen, 
einerseits und möglichen Nutzern andererseits sowie darin besteht, die Parteien bei einer Trans- 
aktion von Datenbeständen zwischen beiden zu unterstützen.“ (Hervorhebungen durch den Ver- 
fasser). 

250 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (280). 

251 Siehe zur Match-Making-Funktion von Intermediären im Allgemeinen Kap. 4, B. I. 2. a) und 
zu Datenmarktplätzen Kap. 4, B. II. 2. c) aa). 
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Die bloße Unterstützung bei der Durchführung einer Datentransaktion genügt hin- 
gegen nicht. 

Hinsichtlich der Mittel für die Herstellung geschäftlicher Beziehungen trifft 
der Wortlaut des Art. 2 Nr. 11 Hs. 1 DGA keine Einschränkungen. Als Beispiele wer- 
den technische und rechtliche Mittel genannt, aber auch sonstige Mittel reichen 
aus. Im Ergebnis dürfte daher jedes zur Anbahnung von Datentransaktionen ob- 
jektiv geeignete Mittel genügen.” Als Beispiel nennt ErwG 28 DGA Datenmarkt- 
plätze, auf denen Unternehmen ihre Daten anderen Unternehmen anbieten kön- 
nen. Nach Art. 10 lit. a Hs. 2 DGA können auch spezielle Infrastrukturen für die 
Vernetzung von Dateninhabern mit Datennutzern der Herstellung von Geschäfts- 
beziehungen dienen. Keine geeigneten Mittel stellen laut ErwG 28 DGA hingegen 
solche Dienste dar, die ausschließlich als technische Werkzeuge für die gemeinsa- 
me Datennutzung, also für die technische Durchführung einer Datentransaktion, 
bereitgestellt werden.” Zu solchen bloßen technischen Werkzeugen zählen nach 
ErwG 28 DGA in der Regel Cloud-Dienste, Dienstleistungen zur Datenanalyse, Soft- 
ware für die gemeinsame Datennutzung, Internetbrowser, Browser-Plug-Ins und 
E-Mail-Dienste. Etwas anderes soll aber ausnahmsweise dann gelten, wenn solche 
Dienste zur Herstellung geschäftlicher Beziehungen bereitgestellt werden oder 
über die Bereitstellung dieser Dienste Informationen über die Herstellung ge- 
schäftlicher Beziehungen zur gemeinsamen Datennutzung erlangt werden.” 

Ob ein bestimmter Dienst, auf die Herstellung von Geschäftsbeziehungen ab- 
zielt oder nur der technischen Umsetzung von gemeinsamen Datennutzungen 
dient, muss im Einzelfall festgestellt werden. Dabei ist zu beachten, dass die Erwä- 
gungsgründe und Art. 10 lit. a Hs. 2 DGA zum Teil unpräzise sind. Nicht alle der 
dort als mögliche Datenvermittlungsdienste genannten Einrichtungen fallen 
zwangsläufig in den Anwendungsbereich. So können gemäß Art. 10 lit. a Hs. 2 DGA 
zu den Datenvermittlungsdiensten auch Plattformen oder Datenbanken gehören, 
die den Austausch oder die gemeinsame Nutzung von Daten ermöglichen.?® In der 
Tat ist dies möglich. Entscheidend ist aber nicht, ob solche Plattformen oder Daten- 
banken den Austausch oder die gemeinsame Nutzung von Daten ermöglichen, son- 
dern ob sie zu diesen Zwecken Geschäftsbeziehungen herstellen sollen. Gleiches 


252 Siehe bereits Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 14). 

253 Der Anwendbarkeit des Art. 2 Nr. 11 DGA steht aber nicht entgegen, dass der Diensteanbieter 
zusätzlich zur Herstellung von Geschäftsbeziehungen auch bei der technischen Durchführung 
von Datentransaktionen unterstützt. Gemäß Art. 2 Nr. 10 DGA kann die Bereitstellung von Daten 
sowohl direkt zwischen Dateninhabern und Datennutzern als auch mittelbar über einen Inter- 
mediär erfolgen. 

254 Die bloße Erlangung von Informationen ist jedoch nicht mit der Definition von Datenver- 
mittlern nach Art. 2 Nr. 11 Hs. 1 DGA vereinbar und bleibt deshalb unberücksichtigt. 

255 Ähnlich auch ErwG 27, 32 DGA. 
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gilt für die in ErwG 28 DGA genannten Ökosysteme für die gemeinsame Datennut- 
zung und Datenpools. Der Umstand, dass eine Plattform oder eine andere Einrich- 
tung die gemeinsame Datennutzung ermöglicht, ist für sich genommen weder er- 
forderlich noch ausreichend, um den Anwendungsbereich des Art. 10 lit. a DGA zu 
eröffnen. Es ist daher sorgfältig zu differenzieren, ob eine Datenplattform nur der 
Durchführung bestehender Geschäftsbeziehungen zur gemeinsamen Datennut- 
zung dient oder auch die Anbahnung neuer Datentransaktionen bezweckt. Nur im 
letzteren Fall zielt die Plattform auf die Herstellung von Geschäftsbeziehungen 
ah. 

Diese eher restriktive Auslegung ist angesichts des eindeutigen Wortlauts des 
Art.2 Nr. 11 Hs. 1 DGA geboten. Sie wird auch durch die Bezeichnung der regulier- 
ten Datenintermediäre als Datenvermittlungsdienste gestützt. Die Nichterstre- 
ckung des Anwendungsbereichs auf Plattformen, die nur der technischen Durch- 
führung von gemeinsamen Datennutzungen dienen, entspricht zudem dem Zweck 
des DGA. Denn die Regulierung von Datenvermittlungsdiensten zielt gerade auf 
solche Datenintermediäre ab, die Schlüsselfunktionen in der Datenwirtschaft ein- 
nehmen sollen und deshalb auch gewisse wettbewerbliche Risiken darstellen kön- 
nen.” Hierbei handelt es sich um solche Datenintermediäre, die zwischen einer 
großen Anzahl von Dateninhabern und Datennutzern als Match-Maker vermitteln 
und dabei von Netzwerkeffekten profitieren. Anders verhält es sich bei Plattfor- 
men, die lediglich der Umsetzung bereits angebahnter Datenaustauschbeziehun- 
gen dienen. Sie werden in der Regel von einem kleinen Kreis von Dateninhabern 
und Datennutzern in Anspruch genommen und sind nicht auf das Wachstum ihres 
Nutzerkreises ausgerichtet. Ähnlich wie das Kriterium der Offenheit kann das 
Merkmal der Herstellung von Geschäftsbeziehungen den Anwendungsbereich der 
Regulierung auf solche Datenvermittler eingrenzen, die aufgrund ihrer Größe 
eine kritische Stellung in der gesamten Datenwirtschaft einnehmen und die auf 
die Förderung des Nutzervertrauens aufgrund ihrer Größe besonders angewiesen 
sind. 


bb) Zwischen einer unbestimmten Anzahl von Dateninhabern und 
Datennutzern 

Eine ähnliche Funktion erfüllt auch das in Art. 2 Nr. 11 Hs. 1 DGA vorgegebenen 

Definitionsmerkmal der Offenheit zugrunde. Datenvermittlungsdienste müssen 

danach auf die Herstellung von Geschäftsbeziehungen zwischen einer unbestimm- 

ten Anzahl von Dateninhabern und Datennutzern abzielen. 


256 Dies kann zu schwierigen Abgrenzungsfragen bei der Anwendung des Art. 2 Nr. 11 DGA auf 
industrielle Datenplattformen führen, siehe Kap. 5, IV. 3. c) bb) (1). 
257 Siehe zu den Zielsetzungen der Art. 10 bis 15 DGA Kap. 5, B. III. 2. 
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(1) Gründe für die Beschränkung auf offene Dienste 

Von Art. 2 Nr. 11 Hs. 1 DGA werden folglich nur solche Dienste erfasst, die auf eine 
große Nutzerbasis abzielen und infolgedessen von einem regulatorischen Rahmen 
zur Minderung von Vertrauensproblemen profitieren können.®® Vertrauenspro- 
bleme sind bei offenen Diensten besonders wahrscheinlich, da die individuellen 
Nutzer bei diesen Datenvermittlungsdiensten keinen direkten Einfluss auf die 
Funktionsweisen und Geschäftsmodelle der Anbieter nehmen können. Zudem ste- 
hen die Nutzer untereinander häufig nicht schon in anderen Geschäftsbeziehun- 
gen, so dass allgemein ein niedrigeres Vertrauensniveau besteht.” Bei geschlosse- 
nen Datenplattformen mit einer überschaubaren Teilnehmerzahl dürfte die Ver- 
trauensproblematik hingegen weniger präsent sein.“ Ein weiterer Grund für die 
Beschränkung des Anwendungsbereichs der Regulierung auf offene Datenvermitt- 
lungsdienste ist deren Bedeutung für die Datenwirtschaft. Es sind gerade die offe- 
nen, von Netzwerkeffekten profitierenden Datenintermediäre, die den B2B-Daten- 
austausch in der europäischen Datenwirtschaft vorantreiben könnten und auf- 
grund ihrer zentralen Stellungen reguliert werden sollen. 


(2) Bestimmung der Offenheit von Datenvermittlungsdiensten 

Zur Bestimmung, ob Datenvermittlungsdienste auf die Herstellung von Geschäfts- 
beziehungen zwischen einer unbestimmten Anzahl von Dateninhabern und Da- 
tennutzern abzielen, kann auf die Ansätze zur Klassifizierung von Dateninterme- 
diären aus der Literatur zurückgegriffen werden. So wird bei Datenintermediären 
zwischen offenen, geschlossenen und halb-offenen Modellen unterschieden.?® Bei 
offenen Datenintermediären steht die Teilnahme allen Interessenten frei. Eine 
Einschränkung des Teilnehmerkreises auf bestimmte Unternehmen oder auf Un- 
ternehmen aus bestimmten Branchen oder Sektoren gibt es nicht. Stattdessen rich- 
ten sie sich an eine große und zunächst unbekannte Nutzergruppe.?# Auch offene 
Datenintermediäre können bestimmte Nutzungsbedingungen voraussetzen. Es 
handelt sich dabei aber lediglich um Bedingungen, die zumindest potenziell von 
allen Dateninhabern und Datennutzern erfüllt werden können. Anderenfalls kann 
ein Datenintermediär nicht mehr als offen, sondern allenfalls als halb-offen klassi- 
fiziert werden. Beispiele für „offene“ Nutzungsbedingungen sind die Entrichtung 
von Gebühren oder die Einhaltung eines Verhaltenskodex. Offene Dateninterme- 


258 Richter, ZEuP 2021, 634 (651). 

259 Siehe zur Vertrauensproblematik beim Datenaustausch Kap. 3, D. IV. 2. 

260 Richter, ZEuP 2021, 634 (651); Martens/de Streel/u. a., B2B Data Sharing (2020), S. 30. 
261 Siehe nur Spiekermann, Intereconomics 54 (2019), 208 (213). 

262 Spiekermann, Intereconomics 54 (2019), 208 (213); Richter/Slowinski, IIC 50 (2019), 4 (12). 
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diäre richten sich an alle interessierten Nutzer und vermitteln daher zwischen ei- 
ner unbestimmten Anzahl von Dateninhabern und Datennutzern. 

Anders verhält es sich bei geschlossenen Datenintermediären. Die Nutzung 
solcher Datenintermediäre steht nur ausgewählten Unternehmen offen. Ihr Teil- 
nehmerkreis wird auf bestimmte, im Vorhinein festgelegte Unternehmen be- 
grenzt.?® Ziel geschlossener Plattformen ist es, dass ihre Nutzer die Daten in einem 
kontrollierbaren und vertrauensvollen Umfeld teilen und nutzen.?“? Neue Teilneh- 
mer werden daher üblicherweise nur in Absprache mit den bisherigen Nutzern 
und nicht bereits aufgrund der Erfüllung bestimmter Kriterien aufgenommen. Ge- 
schlossene Datenplattformen zielen insofern nicht auf die Vermittlung zwischen 
einer unbestimmten Anzahl von Dateninhabern und Datennutzern ab. Dies ver- 
deutlicht Art. 2 Nr. 11 Hs. 2 lit. c DGA, wonach solche Dienste nicht in den Anwen- 
dungsbereich des DGA fallen, die von einem geschlossenen Kreis juristischer Per- 
sonen genutzt werden, etwa für das Management von Lieferanten- oder Kunden- 
beziehungen oder zur Durchführung vertraglich festgelegter Kooperationen.?° 
Diese und vergleichbare Dienste bezwecken nicht die Anbahnung neuer Daten- 
transaktionen, sondern dienen der technischen Durchführung bestimmter Projek- 
te oder Kooperationen zwischen Unternehmen, die bereits in Geschäftsbeziehun- 
gen zueinander stehen. 

Schwierigkeiten wirft die Frage auf, ob halb-offene Dienste für den Datenaus- 
tausch in den Anwendungsbereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA fallen können. 
Halb-offene Plattformen richten sich nur an Unternehmen, die bestimmte Voraus- 
setzungen erfüllen. Beispielsweise müssen die teilnehmenden Unternehmen aus 
einem bestimmten Sektor stammen oder eine bestimmte Größe aufweisen. Es han- 
delt sich also um Voraussetzungen, die nicht jeder Interessent erfüllen kann. Hier- 
in unterscheiden sich halb-offene Dienste von offenen Diensten. Anders als bei ge- 
schlossenen Plattformen beschränkt sich der Teilnehmerkreis jedoch nicht nur 
auf individuell ausgewählte Unternehmen, sondern erfasst potenziell alle Unter- 
nehmen, die die mehr oder weniger abstrakten Voraussetzungen erfüllen. 

Ob halb-offene Dienste das Merkmal der Vermittlung einer unbestimmten An- 
zahl von Dateninhabern und Datennutzern erfüllen, richtet sich nach den im Ein- 
zelfall gewählten Kriterien für die Zulassung von Nutzern. Entscheidend ist, ob 
nach den Kriterien davon ausgegangen werden kann, dass der potenzielle Nutzer- 
kreis, der die vorgegebenen Kriterien erfüllt, eine unbestimmbare Anzahl von Da- 
teninhabern und -nutzern umfasst. Es darf also aus Sicht des Anbieters nicht mög- 


263 Europäische Kommission, SWD(2018) 125 final, S. 5. 

264 Europäische Kommission, SWD(2018) 125 final, S. 5; Richter/Slowinski, IIC 50 (2019), 4 (11). 
265 Siehe hierzu auch in Kap. 5, C. IV. 3. c) bb). 

266 Spiekermann, Intereconomics 54 (2019), 208 (213); Richter/Slowinski, IIC 50 (2019), 4 (12). 
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lich sein, zu bestimmen, wie viele und welche konkreten Personen die Vorausset- 
zungen für die Nutzung seiner Dienste erfüllen werden. Bestimmbar ist der Kreis 
der potenziellen Nutzer hingegen dann, wenn im Vorhinein die Zahl und die Iden- 
tität der potenziellen Nutzer bekannt ist. Denn wenn die Kriterien für die Inan- 
spruchnahme der Dienste so eng gezogen werden, dass der Nutzerkreis bestimm- 
bar ist, ähneln sie in ihrer Funktionsweise eher geschlossenen Diensten. 

Zum Beispiel könnte der potenzielle Nutzerkreis einer Datenplattform be- 
stimmbar sein, die nur den Kunden des Plattformbetreibers offensteht. Anders 
verhält es sich aber, wenn die Zulassungskriterien so abstrakt gefasst werden, 
dass die potenziellen Teilnehmer für den Diensteanbieter nicht individuell be- 
stimmbar sind. Dies dürfte etwa bei weitgefassten Kriterien der Fall sein, wie der 
Zugehörigkeit zu einem bestimmten Sektor oder dem Erreichen oder Unterschrei- 
ten einer bestimmten Umsatzschwelle.?° Wenn sich ein Datenintermediär zum 
Beispiel ausschließlich an Unternehmen aus dem Agrarsektor oder der Automobil- 
industrie richtet, ist sein Nutzerkreis aufgrund der Größe dieser Sektoren nicht 
mehr individuell bestimmbar. Im Ergebnis dürfte die Offenheit von Diensten also 
davon abhängen, ob die Zulassungskriterien objektiv, abstrakt und weit gefasst 
sind.268 


(3) Beiderseitige Offenheit 

Zu beachten ist außerdem, dass der Datenvermittlungsdienst sowohl einer unbe- 
stimmten Anzahl von Dateninhabern als auch einer unbestimmten Anzahl von Da- 
tennutzern offenstehen muss. Es genügt nicht, dass der Dienst nur auf einer 
Marktseite das Merkmal der Offenheit erfüllt. Dies ergibt sich aus dem Wortlaut 
des Art. 2 Nr. 11 Hs. 1 DGA und wird auch durch Art. 2 Nr. 11 Hs. 2 lit. c DGA bestä- 
tigt, wonach Dienste, die nur von einem Dateninhaber genutzt werden können, 
nicht in den Anwendungsbereich der Definition fallen. In diesem Zusammenhang 
ist zu berücksichtigen, dass die Definitionen von Dateninhaber und Datennutzer 
nach Art. 2 Nr. 8 und Nr. 9 DGA dem Gesetzgeber missglückt sind. Beide Defini- 
tionen sind daher „geltungserhaltend“ auszulegen. Danach ist Dateninhaber, wer 
die faktische Kontrolle über Daten ausübt, ohne dass der Kontrolle und Weiterga- 
be dieser Daten die Rechte Dritter entgegenstehen. Datennutzer ist, wer den recht- 
mäßigen Zugang zu Daten erhält und diese in rechtmäßiger Weise für kommerzi- 
elle (oder nichtkommerzielle) Zwecke nutzen kann. 


267 So im Ergebnis auch Richter, ZEuP 2021, 634 (650 f.). 

268 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 73; 
v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (280). 

269 Siehe hierzu oben in Kap. 5, IV. 3. a) bb) und cc). 
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cc) Zur Ermöglichung der gemeinsamen Datennutzung 

Gemäß Art. 2 Abs. 11 Hs. 1 DGA sollen über den Datenvermittlungsdienst Geschäfts- 
beziehungen zwischen Dateninhabern und Datennutzern hergestellt werden, um 
die gemeinsame Datennutzung zu ermöglichen. Datenvermittlungsdienste müssen 
also den Zweck verfolgen, Geschäftsbeziehungen zur gemeinsamen Datennutzung 
anzubahnen. Dies wird noch deutlicher in der englischen Sprachfassung, wonach 
ein Datenvermittlungsdienst „darauf abzielt, Geschäftsbeziehungen zum Zwecke 


der gemeinsamen Datennutzung herzustellen“.?” 


(1) Gemeinsame Datennutzung 

Die durch den Datenvermittlungsdienst angebahnten Geschäftsbeziehungen müs- 
sen demnach die gemeinsame Datennutzung bezwecken. Die gemeinsame Daten- 
nutzung ist in Art. 2 Nr. 10 DGA definiert und kann entgeltlich oder unentgeltlich 
sowie aufgrund freiwilliger Ahrede oder gesetzlicher Anordnung erfolgen.” Zen- 
trales Definitionsmerkmal für die gemeinsame Datennutzung ist, dass der Daten- 
inhaber dem Datennutzer bestimmte Daten bereitstellt, also ihm den Zugang zu 
diesen Daten eröffnet. Hinsichtlich der Ausgestaltung der technischen Durchfüh- 
rung der Datenbereitstellung trifft Nr. 2 Abs. 10 DGA dabei keine Einschränkun- 
gen. Darüber hinaus stellt Art. 2 Nr. 10 DGA klar, dass die Datenbereitstellung so- 
wohl unmittelbar zwischen Dateninhaber und Datennutzer als auch indirekt über 
einen Intermediär erfolgen kann. Es ist also nicht erforderlich, dass der Datenver- 
mittlungsdienst den Dateninhaber und Datennutzer auch bei der technischen 
Durchführung der von ihm angebahnten Datenbereitstellung unterstützt. Die Par- 
teien der vom Datenvermittlungsdienst hergestellten Geschäftsbeziehung können 
die Datenbereitstellung auch unmittelbar ohne Einbindung eines Intermediärs 
durchführen. Hinsichtlich der Zwecke der gemeinsamen Datennutzung enthält 
Art. 2 Nr. 10 DGA keine Einschränkungen. Es ist daher nicht erforderlich, dass die 
Daten dem Datennutzer für innovative Zwecke oder für Big Data-Analysen bereit- 
gestellt werden. 


(2) Gemeinsame Datennutzung als primärer Zweck der Geschäftsbeziehung 

Der Zweck der von Datenvermitlungsdiensten herzustellenden Geschäftsbezie- 
hungen muss die gemeinsame Datennutzung sein. Dieses Definitionsmerkmal soll- 
te restriktiv ausgelegt werden und nur die Herstellung von Geschäftsbeziehungen 
erfassen, deren Hauptzweck die Ermöglichung der gemeinsamen Datennutzung 


270 Die englische Fassung lautet: „‚data intermediation service‘ means a service which aims to 
establish commercial relationships for the purposes of data sharing [...]“. 
271 Siehe zu Art. 2 Abs. 10 DGA ausführlich in Kap. 5, IV. 3. a) dd). 
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ist. Anderenfalls droht der Anwendungsbereich des Art. 2 Nr. 11 DGA auszuufern, 
da heute Unternehmen in den meisten Geschäftsbeziehungen gemeinsam Daten 
nutzen.?7? 

Grundsätzlich erlaubt der Wortlaut des Art. 2 Nr. 11 DGA auch ein weiteres 
Verständnis der Zwecksetzung. Zwar soll die die Herstellung von Geschäftsbezie- 
hungen zur Ermöglichung der gemeinsamen Datennutzung erfolgen. Erforderlich 
ist nach dem Wortlaut aber nicht, dass es sich hierbei um den Hauptzweck der 
Geschäftsbeziehung handeln muss. Auch die Herstellung von Geschäftsbeziehun- 
gen, bei denen als Nebenzweck Daten ausgetauscht werden, könnte noch unter 
den Wortlaut fallen. Dieses Auslegungsergebnis wird nicht durch Art. 2 Nr. 10 DGA 
ausgeschlossen. Denn aufgrund der Zweckoffenheit des Art. 2 Nr. 10 DGA kann die 
Datenbereitstellung grundsätzlich für jeden beliebigen Zweck erfolgen. Auch die 
Bereitstellung von Daten, die der Durchführung einer sonstigen Geschäftsbezie- 
hung dienen, fällt noch unter Art. 2 Nr. 10 DGA. Es ist daher nicht ausgeschlossen, 
dass die Datenbereitstellung im Rahmen eines übergeordneten Vertragsverhältnis- 
ses erfolgt und lediglich der Durchführung dieses Vertragsverhältnisses dient. 

Die weite Auslegung der Zwecksetzung könnte den Anwendungsbereich des 
DGA auch auf Intermediäre erstrecken, die in erster Linie andere Güter als Daten 
oder Dienstleistungen vermitteln. Denn im Zeitalter der Digitalisierung tauschen 
Unternehmen in den meisten Geschäftsbeziehungen Daten aus, zum Beispiel um 
die logistische Koordinierung abzustimmen. Es könnten dann B2B-Handelsplatt- 
formen für physische Güter wie Stahl, Öl oder Zement in den Anwendungsbereich 
des DGA fallen.” Schließlich werden auf digitalen Handelsplattformen zwangs- 
läufig auch Daten zwischen Anbietern und Nachfragern zur Durchführung der 
Handelsgeschäfte ausgetauscht. Der Plattformbetreiber stellt deshalb über seine 
Handelsplattform Geschäftsbeziehungen zwischen Anbietern und Nachfragern 
her, in deren Rahmen auch Daten ausgetauscht werden sollen. Die Anbahnung 
der Transaktionen verfolgt in diesen Fällen die gemeinsame Datennutzung durch 
den Austausch von Daten als untergeordneten Nebenzweck. 

Es entspricht jedoch nicht dem Zweck des DGA, auch solche Vermittlungstätig- 
keiten zu regulieren, bei denen die gemeinsame Datennutzung nur zu einem un- 
tergeordneten und unselbständigen Zweck erfolgt. Denn der DGA zielt auf die Re- 
gulierung von Intermediären ab, die eine Schlüsselrolle in der Datenwirtschaft 
einnehmen sollen, indem sie den freiwilligen Datenaustausch zwischen Unterneh- 
men erleichtern. Eine solche Schlüsselrolle können aber nur Datenintermediäre 


272 Siehe Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 16). 

273 Siehe allgemein zu den Zielsetzungen und Geschäftsmodellen von B2B-Handelsplattformen 
Podszun/Bongartz, BB 2020, 2882; Küster/Schieber, BB 2020, 2188 (2194); Falck/Koenen, B2B plat- 
forms (2020), S. 22 ff. 
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einnehmen, die der Herstellung von Geschäftsbeziehungen zum Datenaustausch 
und nicht zu anderen Zwecken dienen. Aus diesem Grund sollte Art. 2 Nr. 11 Hs. 1 
DGA nur die Herstellung von Geschäftsbeziehungen erfassen, deren Hauptzweck 
darin besteht, die gemeinsame Datennutzung zu ermöglichen. Diese restriktive 
Auslegung lässt sich durch Betonung der Zielsetzung von Datenvermittlungsdiens- 
ten auch mit dem Wortlaut des Art. 2 Nr. 11 Hs. 1 DGA vereinbaren.?’* Nach der 
englischen Sprachfassung handelt es sich bei ihnen nämlich um Dienste, die dar- 
auf abzielen, Geschäftsbeziehungen für die Zwecke der gemeinsamen Datennut- 
zung herzustellen. Datenvermittlungsdiensten muss es also gerade um die Anbah- 
nung von Geschäftsbeziehungen zur gemeinsamen Datennutzung gehen. 


dd) Ausnahmen (Art. 15 DGA) 

Vom Anwendungsbereich nach Art. 10 DGA sieht Art. 15 DGA eine Ausnahme für 
„anerkannte datenaltruistische Organisationen und andere Einrichtungen ohne 
Erwerbszweck [vor], soweit deren Tätigkeit darin besteht, für Ziele von allgemei- 
nem Interesse Daten zu erheben, die von natürlichen oder juristischen Personen 
auf der Grundlage des Datenaltruismus zur Verfügung gestellt werden, es sei 
denn, diese Organisationen und Einrichtungen sind bestrebt, Geschäftsbeziehun- 
gen zwischen einer unbestimmten Zahl von betroffenen Personen und Dateninha- 
bern einerseits und Datennutzern andererseits herzustellen“. Aufgrund der Ge- 
genausnahme erfüllt Art. 15 DGA in erster Linie eine Klarstellungsfunktion.?’® 


(1) Einrichtungen ohne Erwerbszweck 

Unter die Ausnahmeregelung des Art. 15 DGA können nur solche Datenvermittler 
fallen, die als datenaltruistische Organisationen anerkannt sind oder bei denen es 
sich um andere Einrichtungen ohne Erwerbszweck handelt.” Damit eine Organi- 
sation als datenaltruistische Organisation anerkannt ist, muss sie als solche in das 
öffentliche Register für anerkannte datenaltruistische Organisationen gemäß 
Art. 17 und 19 DGA eingetragen sein und die Eintragungsvoraussetzungen nach 
Art. 18 DGA erfüllen.” Hierfür ist gemäß Art. 18 lit. c DGA unter anderem erfor- 


274 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 16). 

275 Vgl. zum DGA-E bereits Richter, ZEuP 2021, 634 (649). 

276 Wenn eine Organisation keine Geschäftsbeziehungen anbahnt, erfüllt sie schon nicht die 
Voraussetzungen des Art. 10 lit. a Hs. 1 Alt. 1 i. V.m. Art. 2 Nr. 11 DGA. 

277 Es ist aufgrund des Wortlauts davon auszugehen, dass es sich bei datenaltruistischen Orga- 
nisationen um einen Unterfall von Einrichtungen ohne Erwerbszweck handelt, siehe Specht-Rie- 
menschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 15 Rn. 2. 

278 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 15 
Rn. 10. 
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derlich, dass die einzutragende Organisation ohne Erwerbszweck tätig und von 
Organisationen, die Erwerbszecke verfolgen, rechtlich unabhängig ist. Art. 15 
DGA erfasst darüber hinaus auch Einrichtungen, die nicht als datenaltruistische 
Organisationen anerkannt sind und dennoch keinen Erwerbszeck verfolgen.’ Er- 
forderlich ist dann, dass ihre Dienste keinen gewerblichen Interessen dienen.”® 
Dies dürfte jedenfalls dann der Fall sein, wenn sie ihre Dienste ohne Gewinnerzie- 
lungsabsicht erbringen. 


(2) Datenerhebung aus altruistischen Gründen 

Des Weiteren müssen die Organisationen Daten für Ziele von allgemeinem Inter- 
esse erheben, die von natürlichen oder juristischen Personen auf der Grundlage 
des Datenaltruismus zur Verfügung gestellt werden. Gemäß Art. 2 Nr. 16 DGA er- 
folgt eine altruistische Bereitstellung von Daten dann, wenn betroffene Personen 
oder Dateninhaber ihre Daten zur Nutzung für Ziele von allgemeinem Interesse 
bereitstellen, ohne hierfür ein Entgelt zu fordern oder zu erhalten, das über eine 
Entschädigung für die ihnen durch die Bereitstellung ihrer Daten entstandenen 
Kosten hinausgeht. Die Ziele von allgemeinem Interesse werden nach Art. 2 Nr. 16 
DGA durch das nationale Recht definiert. Sie können unter anderem die Gesund- 
heitsversorgung, die Bekämpfung des Klimawandels oder die Verbesserung der 
Erbringung öffentlicher Dienstleistungen umfassen.* 


(3) Keine Herstellung von Geschäftsbeziehungen 

Die Ausnahme des Art. 15 DGA greift aber dann nicht, wenn datenaltruistische Or- 
ganisationen oder Einrichtungen ohne Erwerbszeck bestrebt sind, Geschäftsbezie- 
hungen zwischen einer unbestimmten Zahl von betroffenen Personen und Daten- 
inhabern einerseits und Datennutzern andererseits herzustellen.” Die Herstel- 
lung von Geschäftsbeziehungen ist dann anzunehmen, wenn der Datennutzer mit 
der gemeinsamen Datennutzung einen kommerziellen Zweck verfolgt, sie also im 
Zusammenhang mit seinen Geschäften erfolgt und auf die Gewinnerzielung ausge- 


279 Vgl. ErwG 46 DGA. 

280 Anders als bei den Datenvermittlungsdiensten sieht der DGA für datenaltruistische Organi- 
sationen keine Anmeldungs- oder Registrierungspflicht vor. Die Registrierung erfolgt nur auf frei- 
williger Basis, vgl. Europäische Kommission, COM(2020) 767 final, S. 6. Es kann daher auch Orga- 
nisationen geben, die datenaltruistische Zwecke verfolgen, ohne sich dafür registrieren zu lassen. 
281 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 15 Rn. 13. 

282 Vgl. ErwG 45 DGA. 

283 Diese Gegenausnahme war im Kommissionsentwurf noch nicht enthalten und wurde erst im 
weiteren Gesetzgebungsverfahren eingefügt; siehe zur Historie des Art. 15 DGA Specht-Riemen- 
schneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 15 Rn. 1ff. 
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richtet ist.”* Organisationen, die Geschäftsbeziehungen herstellen, verfolgen mit 
ihren Tätigkeiten nicht mehr (ausschließlich) altruistische Ziele, sondern beteili- 
gen sich am wirtschaftlichen Datenaustausch. 

Es ist daher konsequent, dass die Freistellung des Art. 15 DGA auf sie keine 
Anwendung findet. Schließlich soll Art. 15 DGA Organisationen mit altruistischer 
Zielsetzung privilegieren. Ohne die Privilegierung würde die Anmeldepflicht nach 
Art. 11 DGA die auf Freiwilligkeit basierenden Registrierungsmöglichkeiten der 
Art. 17ff. DGA unterlaufen. Der Verwaltungsaufwand eines verpflichtenden An- 
meldeverfahrens sollte datenaltruistischen Organisationen im vierten Kapitel des 
DGA gerade erspart werden.”® Diese Privilegierung wird damit begründet, dass 
datenaltruistische Organisationen Daten für gemeinwohlorientierte Zwecke sam- 
meln. Bei der Herstellung von Geschäftsbeziehungen, die der Datennutzung für 
private wirtschaftliche Zwecke dienen, fehlt eine solche altruistische Zielsetzung 
hingegen. Daher kommt eine Privilegierung auch dann nicht in Betracht, wenn 
der Datenvermittler selbst ohne Erwerbszweck tätig wird. Freilich ist die Bedeu- 
tung des Art. 15 DGA überschaubar. Organisationen, die nicht die Herstellung von 
Geschäftsbeziehungen bezwecken, fallen schon nicht unter die Definition der Da- 
tenvermittlungsdienste nach Art. 2 Nr. 11 Hs. 1 DGA.’ Insofern kommt Art. 15 DGA 
eine rein deklaratorische Bedeutung zu. 


ee) Zusammenfassung 

Zur Übersichtlichkeit sollen die Anforderungen an Datenvermittlungsdienste ab- 
schließend zusammengefasst werden. Nach Art. 10 lit. a Hs. 1 Alt. 1,2 Nr. 11 DGA 
handelt es sich bei einem Datenvermittlungsdienst um einen Dienst, mit dem 
durch technische, rechtliche oder sonstige Mittel Geschäftsbeziehungen zwischen 
einer unbestimmten Anzahl von Dateninhabern einerseits und Datennutzern an- 
dererseits hergestellt werden sollen, um die gemeinsame Datennutzung zu ermög- 
lichen. 

Die Definition stellt demnach auf den Zweck von Datenvermittlungsdiensten 
ab. Nach der insoweit eindeutigeren englischen Sprachfassung muss ein Datenver- 
mittlungsdienst darauf abzielen, Geschäftsbeziehungen herzustellen. Die Feststel- 
lung, ob ein Anbieter auf die Herstellung von Geschäftsbeziehungen abzielt, soll 
anhand objektiver Kriterien erfolgen. Das Vorliegen dieses Definitionsmerkmals 
ist zu bejahen, wenn die Tätigkeiten des Anbieters objektiv geeignet sind, Ge- 


284 Siehe hierzu ausführlich in Kap. 5, IV. 3. b) aa) (2) (b). 

285 Vgl. Europäische Kommission, COM(2020) 767 final, S. 6. 

286 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 15 
Rn. 19. 
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schäftsbeziehungen zur gemeinsamen Datennutzung herzustellen und gegenwär- 
tig oder in naher Zukunft am Markt angeboten werden. 

Die Herstellung einer Geschäftsbeziehung setzt die Entstehung einer unmittel- 
baren Verbindung zwischen Datenhalter und Datennutzer voraus. Es genügt, dass 
ein geschäftlicher Kontakt oder eine geschäftliche Interaktion mit der Zielsetzung 
der gemeinsamen Datennutzung vermittelt wird. Das Vorliegen einer Geschäftsbe- 
ziehung ist dann anzunehmen, wenn die gemeinsame Datennutzung einen kom- 
merziellen Zweck verfolgt. Ein kommerzieller Zweck für die Datennutzung liegt 
vor, wenn sie im Zusammenhang mit den Geschäften des Datennutzers erfolgt 
und zumindest mittelbar der Gewinnerzielung dient. Erforderlich ist zudem, dass 
der Datenvermittlungsdienst bei der Anbahnung der Geschäftsbeziehung durch 
technische, rechtliche oder sonstige Mittel behilflich ist und nicht bloß bei der 
Durchführung der Datentransaktion. Zur Anbahnung der Geschäftsbeziehung 
kommt jedes Mittel in Betracht, das hierzu objektiv geeignet ist. 

Ob ein Datenvermittler zwischen einer unbestimmten Anzahl von Dateninha- 
bern und Datennutzern Geschäftsbeziehungen herstellt, richtet sich danach, ob 
und gegebenenfalls welche Zulassungsvoraussetzungen er für die Nutzung seiner 
Dienste aufstellt. Entscheidend ist, ob nach den gewählten Kriterien für die Nut- 
zung seiner Dienste davon ausgegangen werden kann, dass der potenzielle Nutzer- 
kreis, der die vorgegebenen Kriterien erfüllt, eine unbestimmte Anzahl von Daten- 
inhabern und -nutzern umfasst. Es darf aus Sicht des Anbieters nicht vorab be- 
stimmbar sein, wie viele und welche konkreten Dateninhaber und Datennutzer 
die Voraussetzungen für die Nutzung seiner Dienste erfüllen. Als Dateninhaber 
gilt in diesem Zusammenhang, wer die faktische Kontrolle über Daten ausübt, 
ohne dass der Kontrolle und Weitergabe dieser Daten die Rechte Dritter entgegen- 
stehen. Datennutzer ist, wer rechtmäßig den Zugang zu Daten erhält und diese in 
rechtmäßiger Weise für kommerzielle Zwecke nutzen kann. 

Die Herstellung von Geschäftsbeziehungen soll erfolgen, um die gemeinsame 
Datennutzung zu ermöglichen. Datenvermittlungsdienste müssen den Zweck ver- 
folgen, Geschäftsbeziehungen anzubahnen, die der gemeinsamen Datennutzung 
dienen. Die Zielsetzung von Datenvermittlungsdiensten sollte restriktiv ausgelegt 
werden und nur die Herstellung von Geschäftsbeziehungen erfassen, deren 
Hauptzweck die Ermöglichung der gemeinsamen Datennutzung darstellt. Dabei ist 
zentrales Definitionsmerkmal für die gemeinsame Datennutzung, dass der Daten- 
inhaber dem Datennutzer bestimmte Daten bereitstellt, ihm also den Zugang zu 
diesen Daten eröffnet 

Der Anwendungsbereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA ist dann nicht eröff- 
net, wenn ein Datenvermittler unter die Voraussetzungen des Art. 15 DGA fällt. Da- 
nach sind die Art. 10 ff. DGA nicht auf datenaltruistische Organisationen oder Ein- 
richtungen ohne Erwerbszweck anwendbar, die auf Grundlage des Datenaltruis- 
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mus zur Verfügung gestellte Daten für Ziele von allgemeinem Interesse sammeln 
und hierbei keine Geschäftsbeziehungen herstellen. 


ff) Zwischenergebnis 

Es hat sich gezeigt, dass die Abgrenzung des Anwendungsbereichs der Art. 10 lit. a 
Hs. 1 Alt. 1,2 Nr. 11 DGA den Rechtsanwender vor zum Teil schwierige Auslegungs- 
fragen stellt. Ob die Regulierung von Datenvermittlungsdiensten auf einen be- 
stimmten B2B-Datenvermittler Anwendung findet, hängt maßgeblich vom Ver- 
ständnis teilweise uneindeutiger Definitionsmerkmale ab. Es ist wahrscheinlich, 
dass der Gesetzgeber durch die offene Formulierung des Anwendungsbereichs be- 
absichtigt, künftig zu erwartende Entwicklungen auf den dynamischen Märkten 
für Datenvermittlungsdienste aufzufangen. So sind viele Definitionsmerkmale 
weit gefasst sind können unterschiedliche Modelle für die Erbringung von Daten- 
vermittlungsdiensten erfassen. Die nötige Begrenzung des Anwendungsbereichs 
erfolgt aber durch das Merkmal der Offenheit und das Erfordernis, dass Datenver- 
mittlungsdienste bei der Herstellung von Geschäftsbeziehungen behilflich sein 
müssen und nicht bereits die Unterstützung bei der rechtlichen oder technischen 
Durchführung von Datentransaktionen genügt. Hierdurch wird sichergestellt, dass 
nur solche Datenintermediäre in den Anwendungsbereich der Regulierung fallen, 
die als Match-Maker Dateninhaber und Datennutzer zusammenbringen. 


c) B2B-Datenvermittlungsdienste in der Praxis 

In diesem Abschnitt soll festgestellt werden, welche Datenintermediäre typischer- 
weise die Voraussetzungen der Art. 10 lit. a Hs. 1 Alt. 1,2 Nr. 11 DGA erfüllen und 
daher in den Anwendungsbereich der Regulierung von Datenvermittlungsdiens- 
ten fallen werden. Zwar lassen sich hierüber keine pauschalen Aussagen treffen, 
da selbst innerhalb der unterschiedlichen Kategorien von Datenintermediären 
eine gewisse Vielfalt zu finden ist. Jedoch kann eine ungefähre Einordnung an- 
hand der charakteristischen Merkmale der verschiedenen Intermediärstypen ge- 
troffen werden. 


aa) Datenmarktplätze 

Datenmarktplätze werden in ErwG 28 DGA als ein mögliches Beispiel für Daten- 
vermittlungsdienste genannt und dürften die Definitionsmerkmale des Art. 2 
Nr. 11 Hs. 1 DGA in der Regel erfüllen.” So ist die Definition von Datenvermitt- 
lungsdiensten in vielerlei Hinsicht maßgeschneidert für Datenmarktplätze. Denn 


287 Siehe bereits Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 16); v. Ditfurth/Lienemann, 
CRNI 23 (2022), 270 (280). 
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die wesentliche Funktion von Datenmarktplätzen besteht im Match-Making. Über 
ihre Plattformen bringen sie Dateninhaber und Datennutzer zusammen und er- 
möglichen es ihnen, Datentransaktionen abzuschließen. Ihre Dienste dienen pri- 
mär der Anbahnung von Datentransaktionen zwischen Unternehmen, die mit der 
Datennutzung kommerzielle Zwecke verfolgen, und zielen somit auf die Herstel- 
lung von Geschäftsbeziehungen zur gemeinsamen Datennutzung ab. Nicht alle Da- 
tenmarktplätze unterstützen Dateninhaber und Datennutzer auch bei der techni- 
schen und rechtlichen Durchführung von Datentransaktionen.*®° Für die Eröff- 
nung des Anwendungsbereichs ist das Angebot solcher Leistungen jedoch nicht 
erforderlich. Es kommt allein darauf an, ob ein Datenmarktplatz bei der Herstel- 
lung von unmittelbaren Geschäftsbeziehungen behilflich ist. Wie Art. 2 Abs. 10 
DGA klarstellt, muss die Bereitstellung der gegenständlichen Daten nicht über den 
Datenintermediär selbst erfolgen. 

Datenmarktplätze erfüllen typischerweise auch das Merkmal der Offenheit. 
Häufig richten sie sich an einen unbegrenzten Nutzerkreis aus verschiedenen Sek- 
toren.?°° Manche Datenmarktplätze sind aber auf Daten aus einem bestimmten 
Sektor oder mit einem bestimmten Informationsgehalt spezialisiert.” Auch solche 
Marktplätze dürften aber in der Regel die Herstellung von Geschäftsbeziehungen 
zwischen einer unbestimmten Anzahl von Dateninhabern und Datennutzern be- 
zwecken. Denn auch bei ihnen werden die zugelassenen Nutzer nicht individuell 
ausgewählt, sondern lediglich abstrakte Zulassungskriterien aufgestellt. Diese 
dürften überwiegend so weit gefasst sein, dass die potenziellen Teilnehmer für 
den Marktplatzbetreiber nicht individuell bestimmbar sind. Die Offenheit von Da- 
tenmarktplätzen ist auch durch ihre Match-Making-Funktion bedingt, die einen 
weiten Nutzerkreis voraussetzt. Schließlich zielen Datenmarktplätze gerade dar- 
auf ab, Datentransaktionen zwischen Unternehmen anzubahnen, die ansonsten in 
keiner geschäftlichen Beziehung zueinanderstehen. 


bb) Industrielle Datenplattformen 

Anders als bei Datenmarktplätzen lässt sich bei industriellen Datenplattformen 
die Anwendbarkeit der Art. 10 lit. a Hs. 1 Alt. 1,2 Nr. 11 DGA nur im Einzelfall fest- 
stellen. Zwar nennt ErwG 28 DGA auch Datenpools und Ökosysteme zur gemeinsa- 
men Datennutzung, die allen Interessierten offenstehen, als Beispiele für Datenin- 
termediäre, die in den Anwendungsbereich der Verordnung fallen sollen. Letztlich 


288 Siehe zur Match-Making-Funktion von Datenmarktplätzen in Kap. 4, Il. 2. c) aa). 

289 Siehe hierzu Kap. 4, II. 2. c) bb). 

290 So z.B. der Global Data Marketplace von Dawex; siehe hierzu Kap. 4, II. 2. b). 

291 Zum Beispiel werden auf dem Here Marketplace nur Standort- und Mobilitätsdaten gehan- 
delt. 
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dürfte dies aber nur auf eine Minderheit existierender industrieller Datenplattfor- 
men zutreffen. Schließlich dienen industrielle Datenplattformen in vielen Fällen 
nur der technischen Durchführung des Datenaustausches im Rahmen bereits be- 
stehender Geschäftsbeziehungen innerhalb bestimmter Sektoren.” Sie treten da- 
her seltener als Match-Maker auf. Zudem werden industrielle Datenplattformen 
häufig gegründet, um Kooperationen zwischen ausgewählten Unternehmen in ei- 
nem geschlossenen Umfeld zu ermöglichen. In manchen Konstellationen können 
aber auch industrielle Datenplattformen die Voraussetzungen des Art. 10 lit. a 
Hs. 1 Alt. 1 DGA erfüllen. 


(1) Herstellung von Geschäftsbeziehungen 

Der Anwendungsbereich des DGA ist nur für solche industriellen Datenplattfor- 
men eröffnet, die auch Geschäftsbeziehungen zwischen Dateninhabern und Da- 
tennutzern anbahnen und nicht bloß die technische Durchführung von Daten- 
übermittlungen unterstützen.” Dies wird sowohl bei Datenpools als auch bei in- 
dustriellen Datenräumen in der Regel dann der Fall sein, wenn sie sich als offene 
Plattformen an eine großen Nutzerkreis richten. 

Bei Datenpools gibt jeder Teilnehmer Daten in den Datenpool und erhält im 
Gegenzug den Zugriff auf die in den Pool eingespeisten Daten der anderen Teil- 
nehmer.?”* Üblicherweise sind die Teilnehmer also Dateninhaber und Datennutzer 
zugleich. Häufig findet das Datenpooling im Rahmen von engen Unternehmensko- 
operationen statt, bei denen sich alle Teilnehmer bereits im Vorfeld auf alle we- 
sentlichen Parameter des Datenpoolings geeinigt haben. In diesen Fällen bestehen 
die Geschäftsbeziehungen zur gemeinsamen Datennutzung schon vor der Grün- 
dung des Datenpools. Der Datenpool dient dann lediglich der Umsetzung des be- 
reits angebahnten Datenaustausches. Neue Geschäftsbeziehungen werden hinge- 
gen nicht hergestellt. Wie Art. 2 Nr. 11 Hs. 2 lit. c DGA klarstellt, sollen solche ver- 
traglichen Kooperationen von geschlossenen Gruppen nicht unter die Definition 
des Art. 2 Hs. 2 Nr. 11 DGA fallen.” Etwas anders gilt in den Fällen, in denen der 


292 Siehe Kap. 4, Il. 3. c). 

293 Aus diesem Grund dürfte die der geplante Dateninfrastruktur Gaia-X keinen B2B-Datenver- 
mittler gemäß Art. 12 lit. a DGA darstellen; a. A. Falkhofen, EuZW 2021, 787 (791). Denn bei Gaia-X 
soll es sich lediglich um eine standardisierte und dezentrale Infrastruktur für die Bereitstellung 
datenbezogener Dienstleistungen handeln; siehe Schütrumpf/Person, RDi 2022, 281 (282, Rn. 9). 
Gaia-X bezweckt folglich nicht selbst die unmittelbare Herstellung von Geschäftsbeziehungen 
von Dateninhabern und -nutzern. Denkbar ist aber, dass es sich bei den auf Gaia-X basierenden 
Federations (dazu Schütrumpf/Person, RDi 2022, 281 (285 £.)) im Einzelfall um Datenvermittler nach 
Art. 10 lit. a DGA handeln kann. 

294 Siehe Kap. 4, II. 3. b) aa). 

295 Vgl. auch ErwG 28 DGA. 
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Datenpool nicht nur einem geschlossenen Kreis von Teilnehmern, sondern allen 
Interessenten offensteht, die bestimmte Voraussetzungen erfüllen.” In diesen Fäl- 
len werden Geschäftsbeziehungen zur gemeinsamen Datennutzung nicht schon 
vor dem Eintritt in den Datenpool zwischen allen Teilnehmern bestehen. Die Ge- 
schäftsbeziehungen der neuen Teilnehmer zu den übrigen Teilnehmern werden 
dann erst durch die Nutzung des Datenpools hergestellt. 

Ähnlich verhält es sich bei industriellen Datenräumen, die als technische 
Plattformen den schnellen und sicheren Datenaustausch zwischen den teilneh- 
menden Unternehmen ermöglichen sollen. Ob sie (auch) der Herstellung von Ge- 
schäftsbeziehungen zur gemeinsamen Datennutzung dienen, hängt entscheidend 
von ihrer Zielsetzung, ihrer Teilnehmerzahl und -struktur sowie von ihrer Offen- 
heit für neue Interessenten ab. Bislang kommen industrielle Datenräume überwie- 
gend innerhalb von Lieferketten und anderen bereits existierenden Geschäftsbe- 
ziehungen zum Einsatz.” Wenn industrielle Datenräume in diesen Fällen nur die 
Umsetzung bereits vereinbarter Datenaustauschbeziehungen ermöglichen sollen, 
fehlt es ihnen an der Zielsetzung, Geschäftsbeziehungen herzustellen. Dies wird 
bei kleineren Datenräumen, die von einem geschlossenen Kreis von Unternehmen 
für die Zusammenarbeit im Rahmen existierender langfristiger Geschäftsbezie- 
hungen genutzt werden, der Regelfall sein.” Bei großen industriellen Datenräu- 
men, die einer Vielzahl unbestimmter Unternehmen offenstehen, wird die Anbah- 
nung von Geschäftsbeziehungen hingegen häufig zum Aufgabenfeld dieser Platt- 
formen gehören. Denn in diesen Fällen steht der Großteil der Teilnehmer nicht 
schon zuvor in gegenseitigen Geschäftsbeziehungen zur gemeinsamen Datennut- 
zung. Diese werden dann, zumindest teilweise, erst über den Datenraum ange- 
bahnt. 


(2) Offenheit 

Der Umstand, ob eine industrielle Datenplattform die Herstellung von Geschäfts- 
beziehungen zwischen Dateninhabern und Datennutzern bezweckt, hängt wesent- 
lich von der Nutzerzahl und Offenheit solcher Plattformen ab. Plattformen, die 
Geschäftsbeziehungen vermitteln sollen, werden deshalb in der Regel auch Platt- 
formen sein, die sich an eine unbestimmte Anzahl von Dateninhabern und Daten- 
nutzern richten. 


296 Unter Umständen ist die Offenheit von industriellen Datenplattformen kartellrechtlich sogar 
geboten; siehe hierzu im nächsten Abschnitt. 

297 Siehe Kap. 4, II. 3. b) bb). 

298 Erforderlich ist aber, dass bereits eine Geschäftsbeziehung zur gemeinsamen Datennutzung 
existiert. Es genügt nicht, dass Dateninhaber und Datennutzer bereits in einer Geschäftsbezie- 
hung stehen, die nicht auf die gemeinsame Datennutzung gerichtet ist. 
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Hierbei ist zu berücksichtigen, dass industrielle Datenplattformen in der Regel 
in spezifische Sektoren integriert sind.” Offene industrielle Datenplattformen, an 
denen jedes beliebige Unternehmen teilnehmen darf, kommen daher in der Praxis 
kaum vor. Stattdessen richten sich die Plattformen entweder nur an einen ge- 
schlossenen Kreis von Unternehmen oder es dürfen nur Unternehmen teilneh- 
men, die bestimmte Voraussetzungen erfüllen. Geschlossene Datenplattformen er- 
füllen das Definitionsmerkmal der Offenheit nicht. Halb-offene industrielle Daten- 
plattformen können hingegen in den Anwendungsbereich des DGA fallen, wenn 
die Zulassungskriterien, die von Teilnehmern erfüllt werden müssen, hinreichend 
abstrakt und weit gefasst sind. Die Kriterien müssen so gewählt werden, dass sich 
die Zusammensetzung des Teilnehmerkreises nicht im Vorhinein bestimmen lässt. 
Dies ist der Fall bei sachlich gerechtfertigten Kriterien, wie der Zugehörigkeit zu 
einem Sektor oder einer bestimmten Mindestgröße von teilnehmenden Unterneh- 
men.’ 


(3) Zwischenergebnis 

Im Ergebnis dürfte die Anwendbarkeit des DGA auf industrielle Datenplattformen 
in vielen Fällen daran scheitern, dass es sich bei ihnen um geschlossene Plattfor- 
men handelt, die nicht auf die Herstellung von Geschäftsbeziehungen abzielen. 
Solchen Plattformen fehlt die Offenheit für (neue) Teilnehmer und sie nehmen kei- 
ne eigentliche Vermittlungstätigkeit wahr. Dieses Auslegungsergebnis wird durch 
Art. 2 Nr. 11 Hs. 2 lit. c DGA bestätigt, wonach solche Dienste nicht unter Art. 2 
Nr. 11 DGA fallen, die von mehreren juristischen Personen in einer geschlossenen 
Gruppe genutzt werden.’" Als nicht abschließende Beispiele für geschlossene 
Gruppen werden Lieferanten- oder Kundenbeziehungen sowie vertragliche Ko- 
operationen genannt. Insbesondere zählen hierzu auch Kooperationen, deren 
Hauptziel darin besteht, die Funktionsfähigkeit von Gegenständen, die mit dem In- 


299 Siehe Kap. 4, II. 3. 

300 Zu beachten ist in diesem Zusammenhang, dass bei industriellen Datenplattformen mit ei- 
ner gewissen Marktmacht der offene und diskriminierungsfreie Zugang aufgrund kartellrechtli- 
cher Vorgaben ermöglicht werden muss. Es ist deshalb denkbar, dass mit der wachsenden Bedeu- 
tung des B2B-Datenaustausches auch die Zahl offener Datenplattformen steigen wird. Siehe etwa 
zum Verfahren der Europäischen Kommission gegen den Datenpool Insurance Ireland in Kap. 4, 
C. III. 2. sowie Holm-Hadulla/Hamann/u. a., Data pooling between Companies (2022). Der Umstand, 
dass die Offenheit einer industriellen Datenplattform lediglich auf kartellbehördlichen Vorgaben 
beruht, steht der Awendbarkeit des DGA nicht grundsätzlich entgegen. Schließlich besteht nach 
der Zwecksetzung des DGA auch in diesen Fällen ein Bedürfnis für einen vertrauensfördernden 
Rechtsrahmen. Allein der kartellrechtliche Zugangsanspruch eines individuellen Nutzers zu einer 
industriellen Datenplattform begründet aber noch nicht deren Offenheit. 

301 Siehe auch ErwG 28 DGA. 
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ternet der Dinge verbunden sind, zu gewährleisten.?” Offene industrielle Daten- 
plattformen sind bisher noch wenig verbreitet. Beispiele hierfür könnten aber gro- 
ße Datenpools, etwa im Versicherungssektor, oder große industrielle Datenräume, 
die sich an eine breite Nutzergruppen richten, darstellen. 


cc) Datenbroker 

Datenbroker werden nicht vom Anwendungsbereich der Art. 10 lit. a Hs. 1 Alt. 1 
und Art. 2 Nr. 11 DGA erfasst.?® Dies stellen auch Art. 2 Abs. 11 Hs. 2 lit. c DGA und 
ErwG 28 DGA klar. Datenbroker werden dort beschrieben als „Dienste, in deren 
Rahmen Daten von Dateninhabern eingeholt und aggregiert, angereichert oder 
umgewandelt werden, um deren Wert erheblich zu steigern, und Lizenzen für die 
Nutzung der resultierenden Daten an die Datennutzer vergeben werden, ohne 
eine Geschäftsbeziehung zwischen Dateninhabern und Datennutzern herzustel- 
len“. Diese Beschreibung deckt sich mit gängigen Definitionen von Datenbro- 
kern. Es ist konsequent, dass Datenbroker nicht in den Anwendungsbereich der 
Definition fallen, da sie keine Vermittlungstätigkeit wahrnehmen. Sie bahnen kei- 
ne direkten Geschäftsbeziehungen zwischen Dateninhabern und Datennutzern 
an, sondern handeln eigenständig mit den Daten, die sie aus verschiedenen Quel- 
len erhoben oder erworben haben. Hierzu treten sie selbst in Geschäftsbeziehun- 
gen mit Dateninhabern und Datennutzern, indem sie von Dateninhabern Daten 
erwerben und diese nach erfolgter Verarbeitung an Datennutzer weitergeben. Di- 
rekte geschäftliche und vertragliche Interaktionen zwischen Dateninhabern und 
Datennutzern kommen dabei nicht zustande. 


dd) Plattformen zur Monetisierung unternehmenseigener Daten 

Auch Plattformen, über die nur ein Unternehmen seine Daten mit Dritten teilt, fal- 
len nicht in den Anwendungsbereich des DGA.?® Unternehmen betreiben solche 
Dienste, um ihre eigenen Daten entgeltlich und zu standardisierten Vertragsbedin- 
gungen mit anderen Unternehmen zu teilen.3 Über sie werden ausschließlich die 
Daten des Unternehmens angeboten, das den Dienst betreibt. Es fehlt folglich an 
einer Vermittlungstätigkeit zwischen Dateninhabern und Datennutzern. Auch der 
Umstand, dass solche Plattformen einer unbestimmten Anzahl von Datennutzern 
offenstehen, genügt nicht um den Anwendungsbereich der Art. 10 lit. a Hs. 1 Alt. 1, 


302 Gemeint sind wohl Industrial-Internet-of-Things-Plattformen oder das sog. Collaborative Con- 
dition Monitoring; siehe hierzu Polley, CR 2021, 701; Falck/Koenen, B2B platforms (2020), S. 31 ff. 
303 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 14). 

304 Siehe zum Geschäftsmodell von Datenbrokern in Kap. 4, B. II. 4. b). 

305 Vgl. Hennemann/. Ditfurth, NJW 2022, 1905 (1908, Rn. 15). 

306 Siehe zu solchen Plattformen in Kap. 4, B. II. 4. a). 
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2 Nr. 11 DGA zu eröffnen. Schließlich setzt die Definition des Art. 2 Nr. 11 Hs. 1 DGA 
zusätzlich voraus, dass ein Datenvermittlungsdienst Geschäftsbeziehungen für 
eine unbestimmte Anzahl von Dateninhabern herstellen soll. An diesem Merkmal 
fehlt es bei Plattformen zur Monetisierung unternehmenseigener Daten. Dies stellt 
auch Art. 2 Nr. 11 Hs. 2 lit. c DGA klar, wonach Dienste, die ausschließlich von ei- 
nem Dateninhaber für die Nutzbarmachung seiner Daten verwendet werden, 
nicht als Datenvermittlungsdienste im Sinne des Art. 2 Nr. 11 DGA angesehen wer- 
den.” 


ee) Öffentliche Stellen 

Wie ErwG 27 DGA verdeutlicht, können Datenvermittlungsdienste grundsätzlich 
auch von öffentlichen Stellen angeboten werden. Gemäß Art. 2 Nr. 17 DGA umfas- 
sen öffentliche Stellen „den Staat, Gebietskörperschaften, Einrichtungen des öf- 
fentlichen Rechts oder Verbände, die aus einer oder mehreren dieser Körperschaf- 
ten oder einer oder mehreren dieser Einrichtungen des öffentlichen Rechts be- 
stehen“. Ob eine öffentliche Stelle einen Datenvermittlungsdienst im Sinne des 
Art. 2 Nr. 11 DGA anbietet, ist im Einzelfall festzustellen. 

Art.2 Nr. 11 Hs. 2 lit. d DGA enthält insofern keine Einschränkung des Anwen- 
dungsbereichs für öffentliche Stellen. Denn nach Art. 2 Nr. 11 Hs. 2 lit. d DGA sind 
nur solche Dienste keine Datenvermittlungsdienste im Sinne des Art. 2 Nr. 11 DGA, 
die von öffentlichen Stellen angeboten werden und nicht auf die Herstellung von 
Geschäftsbeziehungen abzielen. Die Herstellung von Geschäftsbeziehungen findet 
sich aber bereits als Definitionsmerkmal in Art. 2 Nr. 11 DGA. Dienste, die unter 
den Ausschlussgrund von Art. 2 Nr. 11 Hs. 2 lit. d DGA fallen, erfüllen deshalb 
schon nicht die Voraussetzungen eines Datenvermittlungsdienstes gemäß Art. 2 
Nr. 11 DGA.® Der Zweck von Art. 2 Nr. 11 lit. d DGA scheint in der deklaratorischen 
Betonung des Umstandes zu liegen, dass öffentliche Stellen nur dann in den An- 
wendungsbereich der DGA fallen, wenn sie Geschäftsbeziehungen zur gemeinsa- 
men Datennutzung für kommerzielle Zwecke anbahnen. Nicht erfasst werden hin- 
gegen Dienste von öffentlichen Stellen, die den Datenaustausch für gemeinnützige 
Zwecke ermöglichen sollen. 

Da öffentliche Stellen bislang kaum als Datenvermittler in Erscheinung getre- 
ten sind, lässt sich noch schwer abschätzen, welche öffentlichen Angebote in der 
Zukunft Datenvermittlungsdienste darstellen werden. Jedenfalls bei öffentlichen 
Stellen, welche die Weiterverwendung von Daten im Besitz der öffentlichen Hand 
gemäß Art. 3 bis 9 DGA ermöglichen, soll es sich laut ErwG 29 DGA nicht um Daten- 


307 Vgl. auch den mit Art. 2 Nr. 11 lit. c DGA inhaltsgleichen ErwG 28 DGA. 
308 Bei der Bezeichnung solcher Dienste als „Datenvermittlungsdienste“ in Art. 2 Nr. 11 lit. d 
DGA muss es sich daher um ein redaktionelles Versehen handeln. 
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vermittlungsdienste handeln.” Durch die Ausnahmeregelung sollen in erster Li- 
nie Widersprüche zu den Vorschriften des zweiten Kapitels vermieden werden.? 
Ohnehin werden bei der Wiederverwendung von Daten Öffentlicher Stellen keine 
direkten Geschäftsbeziehungen zwischen Dateninhabern und Datennutzern her- 
gestellt. Der Datennutzer erhält lediglich den Datenzugang von der öffentlichen 
Hand. Es kommt damit zu keiner direkten geschäftlichen Interaktion zwischen 
dem Datennutzer und dem ursprünglichen Dateninhaber. 


ff) Intermediäre für urheberrechtlich geschützte Inhalte 

Gemäß Art. 2 Nr. 11 Hs. 2 lit. b DGA handelt es sich bei Diensten, deren Schwer- 
punkt auf der Vermittlung urheberrechtlich geschützter Inhalte liegt, nicht um Da- 
tenvermittlungsdienste im Sinne des Art. 2 Nr. 11 DGA. Anders als bei den übrigen 
Ausschlussgründen des Art. 2 Nr. 11 Hs. 2 DGA hat Art. 2 Nr. 11 Hs. 2 lit. b DGA nicht 
bloß einen deklaratorischen Charakter, sondern stellt eine echte Ausnahme dar. 
Wegen der weiten Datendefinition in Art. 2 Nr. 1 DGA fallen schließlich auch Daten 
in Form von Ton-, Bild- oder audiovisuellen Aufnahmen in den Anwendungsbe- 
reich des DGA.’" Aufgrund dessen könnten im Prinzip auch Vermittler von On- 
line-Medien, die als Kunstwerke, Musikstücke oder Filme Daten im Sinne des DGA 
sind, vom Anwendungsbereich des Art. 2 Abs. 11 DGA erfasst sein.?"? 

Da die Regulierung durch den DGA jedoch auf Dienste abzielt, die Daten für 
Analysezwecke und nicht bloß zu Unterhaltungszwecken vermitteln, ist eine Aus- 
nahme für Vermittler von urheberrechtlich geschützten Inhalten angebracht. Der 
DGA soll durch die Regulierung von Datenintermediären den Datenaustausch 
über solche Intermediäre im Binnenmarkt fördern, um die Datengrundlage von 
Unternehmen für innovative Analysezwecke zu verbessern. Hiervon unterschei- 
den sich die Zielsetzungen von Vermittlern von urheberrechtlich geschützten In- 
halten wesentlich. Zudem enthalten bereits die DSM-RL und der DSA?” spezielle 
Regelungen für sie. Als Neuerung zum DGA-E ist die Aufnahme einer ausdrückli- 
chen Ausnahme für solche Diensteanbieter in den Gesetzestext daher zu begrü- 
ßen. Einen Anhaltspunkt dafür, welche Dienste der Gesetzgeber als Vermittler 


309 Entsprechendes dürfte für öffentliche Stellen gelten, die die Weiterverwendung von Daten 
der öffentlichen Hand aufgrund von nationalen Gesetzen, die auf der PSI-RL beruhen, ermögli- 
chen. In Deutschland wurde die PSI-RL durch das Datennutzungsgesetz vom 16. Juli 2021 (BGBl. I 
S. 2941, 2942, 4114) umgesetzt. 

310 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 75. 

311 Siehe näher zu Art. 2 Abs. 1 DGA Kap. 5, IV. 3. a) aa). 

312 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 72; 
Richter, ZEuP 2021, 634 (652). 

313 Siehe hierzu Janal, GRUR 2022, 221. 

314 Siehe zum insofern noch unklareren DGA-E Richter, ZEuP 2021, 634 (652). 
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von urheberrechtlich geschützten Inhalten ansieht, bietet ErwG 29 DGA. Dort wer- 
den Diensteanbieter für das Teilen von Online-Inhalten gemäß Art. 2 Abs. 6 DSM- 
RL als Beispiele für Vermittler im Sinne von Art. 2 Nr. 11 Hs. 2 lit. b DGA genannt. 

Gemäß Art. 2 Abs. 6 UAbs. 1 DSM-RL handelt es sich bei Diensteanbietern für 
das Teilen von Online-Inhalten um Anbieter von Diensten der Informationsgesell- 
schaft, bei denen der Hauptzweck bzw. einer der Hauptzwecke darin besteht, eine 
große Menge an von seinen Nutzern hochgeladenen, urheberrechtlich geschützten 
Werken oder sonstigen Schutzgegenständen zu speichern und der Öffentlichkeit 
Zugang hierzu zu verschaffen, wobei der Anbieter diese Inhalte organisiert und 
zum Zwecke der Gewinnerzielung bewirbt. In Deutschland wurde die DSM-RL 
durch das UrhDaG umgesetzt.’ Durch die DSM-RL und das UrhDaG sollen in ers- 
ter Linie die urheberrechtliche Verantwortlichkeit großer Upload-Plattformen wie 
Youtube, TikTok oder Instagram geregelt werden. Der Anwendungsbereich des 
UrhDaG (und der DSM-RL) ist aber durchaus voraussetzungsreich.?’’ So muss die 
Speicherung und öffentliche Zugänglichmachung von urheberrechtlich geschütz- 
ten Inhalten gemäß §2 Abs. 1 Nr. 1 UrhDaG einen Hauptzweck des Dienstes darstel- 
len.’ Offen ist, welche Anforderungen an die Organisation der Inhalte gemäß $2 
Abs. 1 Nr. 1 UrhDaG zu stellen sind.” Es ist daher wahrscheinlich, dass sich der 
Anwendungsbereich des UrhDaG und der zugrunde liegenden Richtlinie letztlich 
auf einen deutlich kleineren Kreis von Diensteanbietern erstreckt als zunächst an- 
genommen. 


315 Nach der Definition des $2 Abs. 1 Nr. 4 UrhDaG müssen Diensteanbieter zusätzlich zu den in 
Art. 2 Abs. 6 UAbs. 1 DSM-RL festgelegten Kriterien auch mit Online-Inhaltediensten (wie z.B. 
Netflix oder Spotifiy) um die gleichen Zielgruppen konkurrieren. Dieses Definitionsmerkmal 
war zuvor lediglich in ErwG 62 DSM-RL enthalten; siehe hierzu Barudi, in: Barudi, Das neue Urhe- 
berrecht (2021), §1 Rn. 11. 

316 Hofmann, NJW 2021, 1905 (1906); Frey/Rudolph, MMR 2021, 671 (672). 

317 Janal, GRUR 2022, 211 (212); Leistner, ZGE 2020, 123 (144 f.); Barudi, in: Barudi, Das neue Urhe- 
berrecht (2021), $1 Rn. 10 ff. Gleiches gilt für die zugrunde liegende DSM-RL, auf die es hier an- 
kommt. 

318 Es muss sich bei der Speicherung und Zugänglichmachung von Online-Inhalten um den 
wichtigsten oder zumindest um einen von mehreren gleichwichtigen Hauptzwecken handeln, 
siehe Barudi, in: Barudi, Das neue Urheberrecht (2021), $1 Rn. 13. Es ist fraglich, ob dieses Krite- 
rium von sozialen Netzwerken wie Twitter, Instagram oder Facebook, die vor allem die Selbst- 
darstellung und Kommunikation ihrer Nutzer ermöglichen sollen, erfüllt wird; siehe Janal, GRUR 
2022, 211 (212). Hinzu kommt, dass es bei sozialen Netzwerken i.d.R. an einem Konkurrenzver- 
hältnis zu Anbietern von Online-Inhaltediensten i.S.d §2 Abs. 1 Nr. 4 UrhDaG fehlt. 

319 Wenn hierfür eine Sortierung nach Kategorien oder eine Suchfunktion vorausgesetzt wer- 
den, würden bestimmte Dienste wie TikTok, die Inhalte lediglich über einen Empfehlungsalgo- 
rithmus organisieren, aus dem Anwendungsbereich herausfallen; siehe nur Janal, GRUR 2022, 211 
(212). 
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Auf den genauen Anwendungsbereich des Art. 2 Abs. 6 DSM-RL und des §2 
UrhDaG kommt es hier jedoch nicht an. Denn Art. 2 Nr. 11 Hs. 2 lit. b DGA erfasst 
alle Dienste, deren Schwerpunkt auf der Vermittlung urheberrechtlich geschützter 
Inhalte liegt. Auch wenn ein Dienst nicht die Anwendungsvoraussetzungen der 
DSM-RL erfüllt, kann er vom Anwendungsbereich des DGA ausgeschlossen sein. 
Entscheidend ist, dass ein Diensteanbieter urheberrechtlich geschützte Werke 
oder andere Schutzinhalte vermittelt. Da Daten nur dann urheberrechtlich ge- 
schützt sind, wenn sie geschützte Inhalte enthalten,?? bietet Art. 2 Nr. 11 Hs. 2 lit. b 
DGA eine hinreichend trennscharfe Abgrenzung. Gewöhnliche Daten, die lediglich 
Informationen verkörpern und keinen geistigen Schöpfungsakt enthalten, sind 
nicht urheberrechtlich geschützt.” Ihre Vermittlung fällt daher nicht in den Aus- 
nahmebereich des Art. 2 Nr. 11 Hs. 2 lit. b DGA. 


gg) Datenaltruistische Organisationen 

Wie ErwG 29 DGA klarstellt, fallen datenaltruistische Organisationen grundsätz- 
lich nicht in den Anwendungsbereich der Regulierung von Datenvermittlungs- 
diensten. Etwas anderes gilt nach Art. 15 DGA nur dann, wenn datenaltruistische 
Organisationen oder andere vergleichbare Einrichtungen ohne Erwerbszweck 
ausnahmsweise, entgegen ihrer eigentlichen Zwecksetzung, Geschäftsbeziehungen 
zwischen Dateninhabern und Datennutzern herstellen.’ 


hh) Sonstige Dienste 

Auch bei anderen Diensten kann sich die Frage stellen, ob sie in den Anwendungs- 
bereich der Art. 10 lit. a Hs. 1 Alt. 1, 2 Nr. 11 DGA fallen. Da Daten heute in vielen 
Geschäftsbeziehungen ausgetauscht werden, kann es bei den unterschiedlichsten 
Diensten angezeigt sein, zu prüfen, ob für das jeweilige Geschäftsmodell der An- 
wendungsbereich des DGA eröffnet ist. Wie Art. 10 lit. a Hs. 2 DGA klarstellt, kom- 
men Dienste als Datenvermittler in Betracht, die sich hinsichtlich ihrer Struktur, 
Funktionsweise und ihres Geschäftsmodells wesentlich unterscheiden können. So 
ist es unter Umständen auch denkbar, dass Datenbanken als Datenvermittler in 
den Anwendungsbereich der DGA fallen können.” Letztlich dürften die Merkma- 
le der Herstellung von Geschäftsbeziehungen, deren Hauptzweck die gemeinsame 
Datennutzung ist, sowie der Offenheit eine ausufernde Anwendung des DGA aber 
verhindern. Aufgrund der großen Bandbreite von Diensten, die womöglich ein 


320 Siehe Kap. 3, C. II. 2. 

321 Siehe hierzu Kap. 3, C. II. 2. 

322 Siehe zu Art. 15 DGA ausführlich in Kap. 5, C. IV. 3. b) dd). 

323 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 10 Rn. 30. 
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oder mehrere Definitionsmerkmale von Datenvermittlungsdiensten erfüllen, kann 
an dieser Stelle nicht auf alle in Betracht kommenden Dienste eingegangen wer- 
den. Lediglich zwei Dienste, die in den Erwägungsgründen ausdrücklich genannt 
werden, sollen kurz erörtert werden. 

Laut ErwG 29 DGA sollen Bereitsteller konsolidierter Datenträger sowie Kon- 
toinformationsdienstleister nicht in den Anwendungsbereich des DGA fallen. Bei 
Bereitstellern von konsolidierten Datenträgern handelt es sich gemäß Art. 2 Abs. 1 
Nr. 45 VO (EU) 600/2014°* i. V.m. Art. 4 Abs. 1 Nr. 53 RL (EU) 2014/65°° um Perso- 
nen, die zur Einholung von Handelsauskünften über bestimmte Finanzinstrumen- 
te auf geregelten Märkten berechtigt sind und die Handelsauskünfte in einem kon- 
tinuierlichen Datenstrom konsolidieren, über den Preis- und Handelsvolumenda- 
ten pro Finanzinstrument abrufbar sind. Der Zweck solcher Bereitsteller von 
konsolidierten Datenträgern besteht darin, die Transparenz und Übersichtlichkeit 
von Handelsdaten der europäischen Finanzmärkte durch die Konsolidierung die- 
ser Daten zu verbessern. 

Kontoinformationsdienstleister sind gemäß Art. 4 Nr. 19 RL (EU) 2015/236637 
Zahlungsdienstleister, die Kontoinformationsdienste im Sinne von Ziffer 8 des An- 
hangs I i. V.m. Art. 4 Nr. 16 RL (EU) 2015/2366 erbringen. Ein Kontoinformations- 
dienst stellt einen Online-Dienst zur Mitteilung konsolidierter Informationen über 
ein Zahlungskonto oder mehrere Zahlungskonten dar, die ein Zahlungsdienstnut- 
zer entweder bei einem anderen Zahlungsdienstleister oder bei mehr als einem 
Zahlungsdienstleister hält.”® Es handelt sich bei solchen Dienstleistern um Ver- 
mittler zwischen Banken und Bankkunden, die Informationen über Zahlungskon- 


324 Verordnung (EU) Nr. 600/2014 des Europäischen Parlaments und des Rates vom 15.5.2014 
über Märkte für Finanzinstrumente und zur Änderung der Verordnung (EU) Nr. 648/2012, ABl. 
L 173/84, S. 84-148. 

325 Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates vom 15.5.2014 über Märkte für 
Finanzinstrumente sowie zur Änderung der Richtlinie 2002/92/EG und 2011/61/EU, ABl. L 173/349, 
S. 349-496. 

326 Kumpan, in: Schwark/Zimmer, WpHG, $2 Rn. 237. Siehe zu den Hintergründen der RL (EU) 
2014/65 und den konkreten Aufgaben von Bereitstellern konsolidierter Datenträger Hoops, WM 
2018, 205. 

327 Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates vom 25. November 2015 
über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 2002/65/EG und 2013/36/EU und 
der Verordnung (EU) Nr. 1093/2010 sowie zur Aufhebung der Richtlinie 2007/64/EG, ABl. L 337/35, 
S. 35-127. 

328 Die Definition von Kontoinformationsdiensten wurde in $1 Abs. 34 ZAG inhaltsgleich über- 
nommen; siehe Terlau, in: Casper/Terlau, ZAG, $1 Rn. 165, 628 ff. 
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ten des Kunden sammeln und konsolidieren, um sie dem Kunden oder einem an- 
deren Dienstleister zur Verfügung stellen.’ 

Weshalb diese beiden Finanzdienstleister nicht in den Anwendungsbereich 
des DGA fallen sollen, lassen die Erwägungsgründe offen. Bei beiden Diensten 
dürfte es aber zumindest am Merkmal der Herstellung von Geschäftsbeziehungen 
zur gemeinsamen Datennutzung zwischen Dateninhabern und Datennutzern feh- 
len. Schließlich sammeln und aggregieren beide Dienste Daten selbständig, um sie 
anschließend mit Datennutzern zu teilen. Die Herstellung direkter geschäftlicher 
Kontakte zwischen den Datenquellen und den Nutzern erfolgt dabei nicht. Diese 
beiden Beispiele zeigen jedoch anschaulich, dass auch bei Diensten, die ganz ande- 
ren Zwecken als denen von Datenmarktplätzen oder industriellen Datenplattfor- 
men dienen, die Anwendbarkeit des DGA in Betracht kommen kann. Um zu ver- 
hindern, dass der Anwendungsbereich des DGA sich entgegen der Absicht des Ge- 
setzgebers auch auf Dienste erstreckt, die keine typischen Datenvermittler sind, 
sollten die Voraussetzungen des Art. 2 Nr. 11 DGA entsprechend streng ausgelegt 
werden. Schließlich bezweckt der DGA die Regulierung von Datenintermediären, 
die als Match-Maker den Austausch von Daten für innovative Analysezwecke er- 
möglichen sollen. 


4. Bereitsteller von Mitteln zur Erbringung von Datenvermittlungsdiensten 
(Art. 10 lit. a Hs. 1 Alt. 2 DGA) 

a) Einleitung 

Gemäß Art. 10 lit. a Hs. 1 Alt. 2 DGA wird auch die Bereitstellung von technischen 
oder anderen Mitteln zur Ermöglichung von Datenvermittlungsdiensten im Sinne 
des Art. 10 lit. a Hs. 1 Alt. 1 DGA als Erbringung solcher Datenvermittlungsdienste 
angesehen und unterfällt damit dem DGA. Auch wenn der Wortlaut der Vorschrift 
nicht eindeutig ist, scheint sich Art. 10 lit. a Hs. 1 Alt. 2 DGA auf technische Unter- 
stützungsdienstleister zu beziehen, die sich auf die Bereitstellung der technischen 
Infrastrukturen für den Betrieb von Datenmarktplätzen und industriellen Daten- 
plattformen spezialisiert haben.’ Augenscheinlich reagiert der Gesetzgeber mit 
der zweiten Alternative auf die Entwicklung, dass sich eine steigende Anzahl von 
Unternehmen auf die Bereitstellung von technischen Infrastrukturen für den Be- 
trieb von Datenvermittlungsdiensten an andere Unternehmen spezialisiert. Zum 


329 Jestaedt, BKR 2018, 445 (446). Auf Basis der konsolidierten Informationen können zum Bei- 
spiel Anwendungen zur Integration mehrerer Konten, zur Erleichterung der Buchführung sowie 
zur Erstellung von Bonitätsanalysen entwickelt und dem Kunden angeboten werden; siehe Jesta- 
edt, BKR 2018, 445 (446); Terlau, in: Casper/Terlau, ZAG, §1 Rn. 166. 

330 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 17). Siehe zum Geschäftsmodell tech- 
nischer Unterstützungsdienstleister Kap. 4, B. II. 4. c). 
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Beispiel betreibt Dawex nicht nur seinen eigenen Global Data Marketplace, son- 
dern stellt seine Plattformarchitektur daneben auch anderen Unternehmen ent- 
geltlich zur Verfügung, die selbst Datenmarktplätze oder industrielle Datenplatt- 
formen betreiben wollen.’ 

Bedauerlich ist, dass weder der Gesetzestext noch die Erwägungsgründe des 
DGA verlässliche Anhaltspunkte dafür bieten, unter welchen Voraussetzungen die 
Bereitstellung technischer Mittel für die Ermöglichung von Datenvermittlungs- 
diensten in den Anwendungsbereich des DGA fällt. Problematisch ist außerdem, 
dass der DGA nicht das Verhältnis zwischen dem Bereitsteller der Mittel für die 
Ermöglichung eines Datenvermittlungsdienstes einerseits und dem Betreiber des- 
selben Dienstes, also dem Nutzer der zur Verfügung gestellten Mittel, regelt. Es 
wird deshalb vertreten, dass Art. 10 lit. a Hs. 1 Alt. 2 DGA eng ausgelegt und restrik- 
tiv angewendet werden sollte. 


b) Voraussetzungen 

Die Abgrenzung des Anwendungsbereichs von Art. 10 lit. a Hs. 1 Alt. 2 DGA wirft 
Schwierigkeiten auf. Es ergibt sich nicht bereits aus dem Wortlaut welche Mittel 
und welche Anbieter in den Anwendungsbereich fallen sollen. Weder enthält 
Art. 2 DGA eine Definition noch finden sich in den Erwägungsgründen Stellen, die 
sich unmittelbar auf solche Dienste beziehen und eine eindeutige Auslegung er- 
möglichen. 

Nach dem Wortlaut der Norm ist die Bereitstellung technischer oder anderer 
Mittel erforderlich, bei denen es sich um eine „Voraussetzung“ für die Erbringung 
von Datenvermittlungsdiensten handelt. Danach genügt also die Bereitstellung je- 
des Mittels zur Ermöglichung solcher Dienste. Da es sich bei Datenvermittlungs- 
diensten um technologisch und organisatorisch komplexe Vorhaben handelt, ba- 
sieren sie häufig auf technischen oder sonstigen Mitteln, die von Drittanbietern 
bereitgestellt werden. Zum Beispiel greifen Datenmarktplätze in vielen Fällen auf 
Cloud-Dienste von externen Anbietern zurück.’” Der Wortlaut des Art. 10 lit. a 
Hs. 1 Alt. 2 DGA ist daher sehr weit und erfasst potenziell eine große Bandbreite 
von Diensten. Alle Dienste, die bei der Entwicklung und dem Betrieb eines Daten- 
vermittlungsdienstes genutzt werden, könnten in den Anwendungsbereich des 


331 Z.B. basiert Api-Agpro, ein Marktplatz für Agrardaten, der von dem Gemeinschaftsunterneh- 
men Agdatahub betrieben wird, auf der Technologie von Dawex, siehe https://www.dawex.com/ 
en/why-data-exchange/success-stories und https://api-agro.eu/en. 

332 Z.B. hat Agdatahub das auf Datenmarktplätze spezialisierte Unternehmen Dawex mit der 
Entwicklung und dem Betrieb seines Datenmarktplatzes Api-Agpro beauftragt und das Unterneh- 
men Orange Business Services mit der Bereitstellung einer souveränen Cloud-Infrastruktur für 
den Datenmarktplatz beauftragt; siehe Dawex, Case Study (2020), S. 2. 
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DGA fallen, da sie Datenvermittlungsdienste ermöglichen. Neben Anbietern von 
Cloud-Diensten könnten zum Beispiel auch Anbieter von Softwarelösungen für An- 
wendungsprogrammierschnittstellen vom Anwendungsbereich nach Art. 10 lit. a 
Hs. 1 Alt. 2 DGA erfasst sein. 

Eine solche, allein auf den Wortlaut abstellende Auslegung würde zu einer 
grenzenlosen Anwendung des DGA führen. Der Anwendungsbereich des Art. 10 lit. 
a Hs. 1 Alt. 2 DGA könnte sich auf Anbieter erstrecken, die bloße „Bauteile“ oder 
untergeordnete Dienstleistungen für die Entwicklung und den Betrieb von einem 
oder mehreren Datenvermittlungsdiensten bereitstellen. Dies würde dem Zweck 
des DGA widersprechen, der auf die Regulierung von zentralen Plattformen und 
Einrichtungen für den Datenaustausch abzielt. Gegen eine extensive Anwendung 
des DGA spricht auch die Regulierungssystematik des DGA. Sowohl die Anmeldung 
nach Art. 11 DGA als auch die Bedingungen für die Erbringung von Datenvermitt- 
lungsdiensten in Art. 12 DGA sind auf das Anbieten von ganzheitlichen Vermitt- 
lungsdiensten und nicht nur von einzelnen Bestandteilen zugeschnitten. 

Gestützt wird die restriktive Auslegung von Art. 10 lit. a Hs. 1 Alt. 2 DGA auch 
durch ErwG 28 DGA. Danach soll die Bereitstellung von Cloud-Diensten, Analyse- 
diensten und Softwareanwendungen für den Datenaustausch grundsätzlich nicht 
als Datenvermittlungsdienst im Sinne dieser Verordnung gelten, sofern mit diesen 
Diensten Dateninhabern ausschließlich technische Werkzeuge für die Datenwei- 
tergabe zur Verfügung gestellt werden. Etwas anderes soll nur dann gelten, wenn 
die Bereitstellung solcher Werkzeuge oder Mittel darauf abzielt, zwischen Daten- 
inhabern und Datennutzern eine geschäftliche Beziehung herzustellen oder sie es 
dem Anbieter ermöglicht, Informationen über die Herstellung geschäftlicher Be- 
ziehungen zum Zwecke der gemeinsamen Datennutzung zu erlangen. ErwG 28 
DGA zeigt, dass gerade nicht jedes technische Werkzeug, das für den Datenaus- 
tausch verwendet werden kann, in den Anwendungsbereich des DGA fallen soll. 
Nur dann, wenn durch die Bereitstellung von technischen Werkzeugen (unmittel- 
bar) die Herstellung von Geschäftsbeziehungen bezweckt wird oder hierüber In- 
formationen erlangt werden, kann der Anwendungsbereich eröffnet sein. 

Das erste Kriterium ist bei der Auslegung der Bereitstellung technischer oder 
anderer Mittel zur Ermöglichung von Datenvermittlungsdiensten zu berücksichti- 
gen.?® Es sollten danach nur solche Mittel von Art. 10 lit. a Hs. 1 Alt. 2 DGA erfasst 
werden, die unmittelbar zur Herstellung von Geschäftsbeziehungen zur gemeinsa- 
men Datennutzung genutzt werden können und sollen. Dies ist bei der Bereitstel- 


333 Das zweite in ErwG 28 DGA genannte Kriterium lässt sich mit Wortlaut und Zweck von 
Art. 10 lit. a und Art. 2 Nr. 11 DGA hingegen nicht vereinbaren und bleibt hier unberücksichtigt. 
Die bloße Kenntniserlangung über die Herstellung von Geschäftsbeziehungen kann nicht als ei- 
gene Erbringung von Datenvermittlungsdiensten angesehen werden. 
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lung von Plattforminfrastrukturen der Fall, über die ein Datenvermittlungsdienst 
unmittelbar betrieben werden kann, ohne dass hierfür eine Weiterentwicklung 
der Plattforminfrastruktur nötig ist. Bei der Bereitstellung von Mitteln im Sinne 
des Art. 10 lit. a Hs. 1 Alt. 2 DGA soll es sich folglich um die Bereitstellung des ferti- 
gen (technischen) Unterbaus von Datenvermittlungsdiensten handeln. So kann 
verhindert werden, dass der Anwendungsbereich des Art. 10 lit. a Hs. 1 Alt. 2 DGA 
auch solche Dienste umfasst, die nur untergeordnet für die Bereitstellung von Da- 
tenvermittlungsdienste verwendet werden und keine aktive Rolle bei der Herstel- 
lung von Geschäftsbeziehungen einnehmen. 

Es werden demnach nur relativ komplexe technische Lösungen von Art. 10 
lit. a Hs. 1 Alt. 2 DGA erfasst, die dem Nutzer dieser Mittel das Anbieten von Daten- 
vermittlungsdiensten ohne wesentliche weitere Zwischenschritte ermöglichen. So 
soll sichergestellt werden, dass nur solche Dienstleister in den Anwendungsbe- 
reich fallen, die eine zentrale Rolle für den Datenaustausch im Binnenmarkt ein- 
nehmen, indem sie die Werkzeuge für die Herstellung von Geschäftsbeziehungen 
zum Zweck des Datenaustausches bereitstellen und dadurch einen spürbaren Ein- 
fluss auf den Datenaustausch ausüben können. Bei solchen Dienstleistern handelt 
es sich vor allem um Anbieter wie Dawex oder Nallian, die den Betreibern von Da- 
tenvermittlungsdiensten fertige und gegebenenfalls maßgeschneiderte Plattfor- 
men für die Durchführung der Vermittlungsdienste zur Verfügung stellen.” 


c) Verhältnis von Art. 10 lit. a Hs. 1 Alt. 1 und Alt. 2 DGA 

Unklar ist außerdem, in welchem Verhältnis Art. 10 lit. a Hs. 1 Alt. 2 DGA zur ersten 
Alternative steht. Der Anbieter eines Datenvermittlungsdienstes muss sich gemäß 
Art. 11 Abs. 1 DGA bei der zuständigen Behörde anmelden und die Bedingungen 
des Art. 12 DGA erfüllen. Das Regelungssystem des DGA adressiert den Erbringer 
eines Datenvermittlungsdienstes. Dies dürfte üblicherweise derjenige sein, der 
den Dienst am Markt anbietet. Wenn allerdings auch die Bereitstellung der Platt- 
form für die Durchführung des gleichen Datenvermittlungsdienstes gemäß Art. 10 
lit. a Hs. 1 Alt. 2 DGA einen Datenvermittlungsdienst darstellt, ist unklar, wer als 
Erbringer anzusehen ist. Es könnten dann rechtlich zwei Datenvermittlungsdiens- 
te nebeneinander existieren, obwohl es sich faktisch nur um einen Datenvermitt- 
lungsdienst handelt, der Dateninhabern und -nutzern angeboten wird. Alternativ 
ist es denkbar, dass auch rechtlich nur ein Datenvermittlungsdienst existiert, für 
den der Anbieter und der Dienstleister, der die technische Plattform zur Verfü- 
gung stellt, gemeinsam als verantwortliche Erbringer angesehen werden. 


334 Siehe zu solchen Dienstleistungen ausführlich Kap. 4, B. II. 4. c). 
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Beide Optionen sind abzulehnen. Die doppelte rechtliche Existenz eines Da- 
tenvermittlungsdienstes könnte zu divergenten Beurteilungen und Behandlungen 
eines Dienstes durch Behörden führen. Eine gemeinsame Verantwortlichkeit zwi- 
schen Anbieter nach Alternative 1 und Dienstleister nach Alternative 2 kann man- 
gels ausdrücklicher gesetzlicher Anordnung nicht angenommen werden, da sie 
weitreichende rechtliche Folgen für beide Anbieter hätte. So könnte zum Beispiel 
der Dienstleister für Handlungen des Anbieters sanktioniert werden. Stattdessen 
sollte Art. 10 lit. a Hs. 1 Alt. 2 DGA restriktiv und subsidiär angewendet werden. 
Durch die Aufnahme von Alternative 2 in Art. 10 lit. a DGA scheint der Gesetzgeber 
nämlich vor allem das Entstehen von Anwendungslücken vermeiden zu wollen. 

Zu einer Anwendungslücke könnte es dann kommen, wenn ein Unternehmen 
einen Datenvermittlungsdienst unter seinem Namen anbietet, aber von einem 
Dienstleister betreiben lässt. In diesem Fall könnte die Regulierung des offiziellen 
Anbieters ins Leere laufen, da er am Betrieb des Datenvermittlungsdienstes selbst 
nicht beteiligt ist. Schließlich kontrolliert der Dienstleister die Plattform des Daten- 
vermittlungsdienstes und die darauf befindlichen Daten, auch wenn sie nicht in 
seinem Namen angeboten wird. Es könnte in diesen Fällen notwendig sein, auf 
den Dienstleister, der den Datenvermittlungsdienst betreibt, regulatorisch zuzu- 
greifen. Der Erbringer von Datenvermittlungsdiensten im Sinne der Art. 11, 12 
DGA sollte deshalb dasjenige Unternehmen sein, das den Dienst betreibt und kon- 
trolliert. In der Regel wird dies nicht der Dienstleister sein, der die Plattformarchi- 
tektur nur zur Verfügung stellt. Nur in Ausnahmefällen, in denen der Datenver- 
mittlungsdienst von einem Dienstleister für den eigentlichen Anbieter betrieben 
wird, sollte Alternative 2 statt Art. 10 lit. a Hs. 1 Alt. 1 DGA zur Anwendung kom- 
men. 


d) Zwischenergebnis 

Im Ergebnis stellt Art. 10 lit. a Hs. 1 Alt. 2 DGA den Rechtsanwender vor große Pro- 
bleme. Durch den weiten Wortlaut und das Fehlen ergänzender Definitionen be- 
steht eine erhebliche Unsicherheit, worum genau es sich bei der Bereitstellung 
von technischen oder anderen Mitteln zur Ermöglichung von Datenvermittlungs- 
diensten handeln soll. Ebenso problematisch ist das Verhältnis von Art. 10 lit. a Hs. 
1 Alt. 2 DGA zur ersten Alternative. Die Erbringung von Mitteln zur Ermöglichung 
von Datenvermittlungsdiensten wird mit der unmittelbaren Erbringung solcher 
Dienste gleichgestellt. Weder aus dem Gesetzestext noch aus den Erwägungsgrün- 
den geht aber hervor, in welchem Verhältnis die beiden Alternativen zueinander- 
stehen. Dies erschwert die Handhabung des DGA in Fällen, in denen mehrere Per- 
sonen an der Bereitstellung von Datenvermittlungsdiensten beteiligt sind. 
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5. Dienste von Datengenossenschaften (Art. 10 lit. c DGA) 

a) Einleitung 

Datengenossenschaften fallen nach Art. 10 lit. c DGA als Datenvermittlungsdienste 
in den Anwendungsbereich des dritten Kapitels des DGA. Ihre Zielsetzung besteht 
darin, ihren Mitgliedern bei der informierten Entscheidungen über die Nutzung 
und Weitergabe ihrer Daten zu helfen. Zudem können sie durch die Bündelung 
von Angeboten die Verhandlungsmacht ihrer Mitglieder stärken.°® Typischerwei- 
se richten sich Datengenossenschaften an KMU. Die Definition des DGA in Art. 2 
Nr. 15 geht hierüber aber hinaus und bezieht auch Datengenossenschaften ein, die 
natürlichen Personen offenstehen. 

Bei Datengenossenschaften handelt es sich nicht um klassische Intermediäre, 
die vorrangig Verträge zwischen unterschiedlichen Marktteilnehmern anbahnen 
und dadurch Transaktionskosten senken sollen. Stattdessen sollen die Genossen- 
schaften ihren Mitgliedern die Kooperation und die Verfolgung gemeinsamer wirt- 
schaftlicher und sonstiger Interessen ermöglichen.® Die Förderung des B2B-Da- 
tenaustausches erfolgt bei ihnen, wenn überhaupt, als Nebenzweck. Aufgrund die- 
ser wesentlichen Unterschiede zu den in dieser Untersuchung behandelten B2B- 
Datenintermediären wird hier nur knapp auf den Anwendungsbereich des Art. 10 
lit. c DGA eingegangen. Dabei soll die Abgrenzung des Art. 10 lit. c zu lit. a DGA im 
Vordergrund stehen. 


b) Voraussetzungen von Datengenossenschaften 

Der Begriff der Datengenossenschaften wird in Art. 2 Nr. 15 DGA definiert. Danach 
handelt es sich bei ihnen um „Datenvermittlungsdienste, die von einer Organisati- 
onsstruktur angeboten werden, welche sich aus betroffenen Personen, Ein-Perso- 
nen-Unternehmen oder KMU, die in dieser Struktur Mitglied sind, zusammensetzt, 
und deren Hauptzwecke in der Unterstützung ihrer Mitglieder bei der Ausübung 
ihrer Rechte in Bezug auf bestimmte Daten bestehen, unter anderem beim Treffen 
einer sachkundigen Entscheidung vor der Einwilligung zur Datenverarbeitung, 
beim Meinungsaustausch über die den Interessen ihrer Mitglieder im Zusammen- 
hang mit ihren Daten am besten entsprechenden Zwecke und Bedingungen der 
Datenverarbeitung und beim Aushandeln der Bedingungen der Datenverarbei- 
tung im Namen der Mitglieder, bevor die Erlaubnis zur Verarbeitung nicht perso- 


335 Siehe zu den Funktionen von Datengenossenschaften in Kap. 4, B. II. 4. d). 

336 Der Geschäftszweck von Datengenossenschaften entspricht somit den Aufgaben, die typi- 
scherweise von Genossenschaften erbracht werden. Z.B. werden Genossenschaften in $1 Genos- 
senschaftsgesetz (GenG) allgemein als „Gesellschaften von nicht geschlossener Mitgliederzahl, de- 
ren Zweck darauf gerichtet ist, den Erwerb oder die Wirtschaft ihrer Mitglieder oder deren so- 
ziale oder kulturelle Belange durch gemeinschaftlichen Geschäftsbetrieb zu fördern“ definiert. 
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nenbezogener Daten erteilt oder in die Verarbeitung personenbezogener Daten 
eingewilligt wird“. ?” 


aa) Organisationsstruktur, die sich aus Mitgliedern zusammensetzt 

Bei Datengenossenschaften muss es sich demnach um Organisationsstrukturen 
handeln, die sich aus Mitgliedern zusammensetzen und deren Hauptzweck die Un- 
terstützung ihrer Mitglieder bei bestimmten datenbezogenen Tätigkeiten darstellt. 
Der persönliche Anwendungsbereich des Art. 10 lit. c DGA ist weit. Die Definition 
des Art. 2 Nr. 15 DGA erfasst alle Organisationsstrukturen, die sich aus Mitgliedern 
zusammensetzen und ihre Mitglieder bei der Datennutzung und -kontrolle unter- 
stützen sollen. Es ist nicht erforderlich, dass es sich bei solchen Organisationen 
um europäische Genossenschaften (SCE)?! handelt oder sie die Rechtsform einer 
eingetragenen Genossenschaft im Sinne des deutschen GenG oder vergleichbarer 
Gesetze anderer europäischer Mitgliedstaaten aufweisen. Eine unter Art. 2 Nr. 15 
DGA fallende Organisation könnte zum Beispiel auch als wirtschaftlicher Verein 
nach $22 BGB konstituiert sein. Entscheidend ist hinsichtlich der Organisations- 
struktur, dass es sich um einen mitgliedschaftlichen Zusammenschluss handelt, 
der eine gewisse Dauer und Stabilität hat.” Specht-Riemenschneider sieht dabei 
die „demokratische Selbstverwaltung“ durch die Mitglieder als zentrales Merkmal 
einer Datengenossenschaft an.” 

Auch hinsichtlich des Mitgliederkreises ist Art. 2 Nr. 15 DGA relativ offen. Ne- 
ben KMU können sich Datengenossenschaften auch aus betroffenen Personen im 
Sinne des Art. 2 Nr. 7 DGA i. V. m. Art. 4 Nr. 1 DSGVO sowie aus Ein-Personen-Unter- 
nehmen zusammensetzen. Neben Datengenossenschaften, die unternehmerische 
Interessen vertreten, werden demnach auch Datengenossenschaften erfasst, die 
Verbraucher bei der Nutzung und Weitergabe ihrer Daten unterstützen.” Große 
Unternehmen und öffentliche Stellen sind hingegen keine tauglichen Mitglieder 


337 In ErwG 31 DGA finden sich außerdem Ausführungen zu den möglichen Aufgabenfeldern 
und Zielsetzungen von Datengenossenschaften. 

338 Societas Cooperativa Europaea; siehe hierzu Baloup/Bayamlıoglu/u. a., White Paper on the 
DGA (2021), S. 29. 

339 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 85. 

340 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 85. 

341 Datengenossenschaften für betroffene Personen unterscheiden sich von C2B-Intermediären 
gemäß Art. 10 lit. b DGA dadurch, dass letztere als eigenständige und von ihren Nutzern unab- 
hängige Organisationen natürlichen Personen bei der Ausübung ihrer Rechte aus der DSGVO und 
aus anderen Rechtsvorschriften behilflich sind (vgl. ErwG 30 DGA). Bei Datengenossenschaften 
schließen sich betroffene Personen hingegen zusammen, um gemeinsam ihre Rechte und Inter- 
essen durchzusetzen. Zur Abgrenzung von Datentreuhändern und Datengenossenschaften siehe 
Specht-Riemenschneider/Blankertz/u. a., MMR-Beil. 2021, 25 (31). 
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im Sinne des Art. 2 Nr. 15 DGA. Gemäß der von der Europäischen Kommission ver- 
wendeten Definition zählen zu den KMU Unternehmen, „die weniger als 250 Perso- 
nen beschäftigen und die entweder einen Jahresumsatz von höchstens 50 Mio. EUR 
erzielen oder deren Jahresbilanzsumme sich auf höchstens 43 Mio. EUR be- 
läuft“. 3% 

Kennzeichnend für eine Datengenossenschaft ist, dass sie sich aus Mitgliedern 
zusammensetzt und ausschließlich für diese und in deren Interesse tätig wird.°* 
Hierin besteht ein wesentlicher Unterschied zu den Datenvermittlungsdiensten 
nach Art. 10 lit. a DGA. Letztere vermitteln zwischen verschiedenen Nutzergrup- 
pen, ohne dabei die Interessen einer Seite zu vertreten. Im Gegensatz dazu versu- 
chen Datengenossenschaften einseitig die Interessen ihrer Mitglieder gegenüber 
Dritten durchzusetzen. Außerdem unterscheiden sich Datengenossenschaften von 
B2B-Datenvermittlungsdiensten durch ihre Betreiberstruktur. Datengenossen- 
schaften setzen sich ausschließlich aus ihren Mitgliedern zusammen, die aufgrund 
ihrer Position als Mitglieder zu einem gewissen Grad an der Entscheidungsfindung 
und Verwaltung ihrer Genossenschaft teilnehmen.” Die Nutzer einer Datengenos- 
senschaft haben folglich einen Einfluss auf die Ausgestaltung und die Aktivitäten 
der Genossenschaft. Demgegenüber werden B2B-Datenvermittlungsdienste übli- 
cherweise von Einzelunternehmen oder Konsortien betrieben.°® In diesen Fällen 
hat der Großteil ihrer Nutzer keinen rechtlichen Einfluss auf die Entscheidungsfin- 
dung und die geschäftlichen Aktivitäten des B2B-Datenvermittlers. 


bb) Zwecksetzungen von Datengenossenschaften 

Nach der Definition des Art. 2 Nr. 15 DGA besteht der Hauptzweck von Datengenos- 
senschaften in der Unterstützung ihrer Mitglieder der Ausübung ihrer Rechte in 
Bezug aufihre Daten. Dabei nennt die Definition drei Handlungsfelder, die für Da- 
tengenossenschaften besonders wichtig sein können.” Zunächst können sie ihren 
Mitgliedern dabei helfen, informierte Entscheidungen über die Nutzung ihrer Da- 


342 Vgl. Art.2 Abs. 1 des Anhangs I der Empfehlung der Kommission vom 6. Mai 2003 betreffend 
die Definition der Kleinstunternehmen sowie der kleinen und mittleren Unternehmen (bekannt 
gegeben unter Aktenzeichen K(2003) 1422), ABl. L 124 vom 20.5.2003, S. 36-41. 

343 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 
Rn. 84. 

344 Bei einer eingetragenen Genossenschaft üben die Mitglieder ihre Rechte gemäß Art. 43 Abs. 1 
GenG in der Generalversammlung aus; siehe zu den typischen Mitgliederrechten und -pflichten in 
der Genossenschaft auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, 
Art. 2 Rn. 88. 

345 Siehe zu Datenmarktplätzen und industriellen Datenplattformen in Kap. 4, B. II. 2. b) und 3. 
346 Siehe zu den vorgesehenen Unterstützungsleistungen ausführlich bei Specht-Riemenschnei- 
der, in: Specht-Riemenschneider/Hennemann, DGA, Art. 2 Rn. 90 ff. 
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ten zu treffen.’ Darüber hinaus können sie bei Meinungsverschiedenheiten zwi- 
schen ihren Mitgliedern vermitteln und sie bei der Entscheidung unterstützen, 
welche Zwecke und Bedingungen für die Datennutzung und -weitergabe den Inter- 
essen aller Mitglieder am besten entsprechen. Nach ErwG 31 DGA können sie etwa 
mögliche Handlungsoptionen ausloten und den Mitgliedern vorstellen. Zuletzt 
können Datengenossenschaften im Namen ihrer Mitglieder Bedingungen für die 
Datenverarbeitung durch Dritte aushandeln. 

Aus den in Art. 2 Nr. 15 DGA genannten Aufgabenfeldern ergibt sich, dass Da- 
tengenossenschaften in erster Linie eine Informationsfunktion für ihre Mitglieder 
übernehmen und eine Bündelungsfunktion gegenüber Dritten ausüben sollen. 
Zum einen sollen ihre Mitglieder mit Hilfe der Datengenossenschaften bessere Ent- 
scheidungen über die Nutzung und Weitergabe ihrer Daten treffen können. Zum 
anderen erhöhen die Mitglieder durch das kollektive Auftreten ihre Verhand- 
lungsmacht gegenüber Dritten. Während B2B-Datenvermittler durch ihre Match- 
Making-Funktion und ihre Unterstützungsfunktion bei der technischen und recht- 
lichen Durchführung von Datentransaktionen Transaktionskosten senken sollen, 
verfolgen Datengenossenschaften ein anderes Ziel: Sie sollen die Interessenformu- 
lierung und -durchsetzung ihrer Mitglieder stärken und so deren Datenkontrolle 
und „Datenrendite“ erhöhen. Auf diese Weise können sie dazu beitragen, Macht- 
und Verhandlungsasymmetrien zwischen den Mitgliedern und Dritten zu verrin- 
gern.’ 


c) Zwischenergebnis 

Es zeigt sich, dass Datengenossenschaften eine andere Struktur als die hier unter- 
suchten B2B-Datenvermittler aufweisen und andere Ziele verfolgen. Aufgrund ih- 
rer mitgliedschaftlichen Verfassung dürften Interessenkonflikte zwischen den An- 
bietern von Datenvermittlungsdiensten und ihren Nutzern bei Datengenossen- 
schaften, anders als bei B2B-Datenvermittlern, grundsätzlich nicht zu erwarten 
sein. Es stellt sich daher die Frage, weshalb der Gesetzgeber sich trotz dieser er- 
heblichen Unterschiede zwischen B2B-Datenvermittlern und Datengenossenschaf- 
ten dazu entschlossen hat, Datengenossenschaften in den Anwendungsbereich des 
DGA einzubeziehen.® Es ist denkbar, dass der Gesetzgeber versucht, die Entste- 
hung von Ausweichbewegungen zu antizipieren und damit einhergehende Regu- 
lierungslücken zu verhindern. 


347 Vgl. auch ErwG 31. 

348 Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 29; Specht-Riemenschneider, in: 
Specht-Riemenschneider/Hennemann, DGA, Art. 10 Rn. 45. 

349 Siehe zu der grundsätzlichen Frage, ob die einheitliche Regulierung sehr unterschiedlicher 
Datenvermittlungsdienste sinnvoll ist, Kap. 6, C. II. 3. b). 
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6. Zwischenergebnis 

Im Ergebnis ist festzuhalten, dass die rechtliche Ausgestaltung des Anwendungsbe- 
reichs nach Art. 10 DGA erhebliche Schwierigkeiten für den Rechtsanwender auf- 
wirft. Zwar stellt die Aufnahme einer Legaldefinition von Datenvermittlungsdiens- 
ten im Vergleich zum ursprünglichen Verordnungsvorschlag der Kommission ei- 
nen deutlichen Fortschritt dar. Dennoch bleiben im Detail viele Rechtsfragen 
offen. Dies liegt zunächst daran, dass die Definitionen von Dateninhabern und Da- 
tennutzern misslungen sind und eine geltungserhaltende Auslegung durch den 
Rechtsanwender erfordern. 

Hinzu kommt, dass die einzelnen Merkmale der Definition von Datenvermitt- 
lungsdiensten einen sehr weiten Spielraum bei der Auslegung eröffnen. Gerade in 
Anbetracht des Umstands, dass es sich beim Angebot von Datenvermittlungsdiens- 
ten um ein junges, noch nicht etabliertes Geschäftsfeld handelt, wären ausführli- 
chere und eindeutigere Erläuterungen in den Erwägungsgründen angebracht und 
wünschenswert gewesen. Gegenwärtig finden sich dort nur wenige Auslegungshil- 
fen zu den einzelnen Definitionsmerkmalen und die dort genannten (Negativ-)Bei- 
spiele für Datenvermittlungsdienste sind zu vage. Auch die in Art. 10 lit. a Hs. 2 
DGA genannten Beispiele für Datenvermittlungsdienste sind wenig hilfreich und 
stehen teilweise im Widerspruch zu der Definition in Art. 2 Abs. 11 DGA. Der 
Rechtsanwender muss den Anwendungsbereich deshalb anhand teleologischer Er- 
wägungen ermitteln. Zuletzt ist die fehlende Kohärenz des Art. 10 lit. a DGA zu be- 
mängeln. Insbesondere ist das Verhältnis von Art. 10 lit. a Hs. 1 Alt. 1 und Alt. 2 
DGA ungeklärt. 

Aus diesen Gründen besteht eine nicht unerhebliche Rechtsunsicherheit bei 
der Anwendung des Art. 10 lit. a DGA. Dies ist besonders problematisch, da der 
DGA grundsätzlich die ex-post-Kontrolle von Datenvermittlungsdiensten durch die 
zuständigen Behörden vorsieht. Potenzielle Anbieter von Datenvermittlungsdiens- 
ten müssen daher selbst einschätzen, ob der Anwendungsbereich des DGA für sie 
eröffnet ist.” Die Rechtsunsicherheit wird außerdem durch die dezentrale An- 
wendung des DGA verschärft. Da jeder Mitgliedstaat eine eigene Behörde für die 
Überwachung von Datenvermittlungsdiensten einrichten muss, ist eine divergente 
Entwicklung bei der Auslegung der nicht eindeutigen Definitionsmerkmale zwi- 
schen den Mitgliedstaaten wahrscheinlich.” Endgültige Klarheit bei der Ausle- 
gung einiger Definitionsmerkmale werden vermutlich erst Vorabentscheidungs- 
verfahren beim EuGH schaffen können. 


350 Kritisch auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 285. 

351 Eine gewisse Erleichterung bietet insofern Art. 11 Abs. 9 DGA, wonach die behördliche Fest- 
stellung beantragt werden kann; siehe hierzu Kap. 5, C. VI. 2. e) bb). 

352 Siehe hierzu ausführlich in Kap. 5, C. VI. 2. c). 
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V. Räumlicher und zeitlicher Anwendungsbereich 


Neben dem sachlichen Anwendungsbereich sind außerdem der räumliche und 
zeitliche Anwendungsbereich der Regulierung von Datenvermittlungsdiensten zu 
berücksichtigen. 


1. Räumlicher Anwendungsbereich 

In den räumlichen Anwendungsbereich des DGA fallen zunächst Anbieter von Da- 
tenvermittlungsdiensten mit Sitz oder Niederlassung im Territorium eines oder 
mehrerer Mitgliedstaaten. Darüber hinaus erstreckt sich der Anwendungsbereich 
des DGA unter Umständen aber auch auf internationale Anbieter solcher Dienste. 
Dies ergibt sich mittelbar aus Art. 11 Abs. 3 und ErwG 42 DGA.®® Denn gemäß 
Art. 11 Abs. 3 DGA müssen Anbieter von Datenvermittlungsdiensten ohne Nieder- 
lassung in der EU einen gesetzlichen Vertreter benennen, der den nach Art. 12 
DGA zuständigen Behörden als Anlaufstelle bei Fragen im Zusammenhang mit 
den von den internationalen Anbietern erbrachten Datenvermittlungsdiensten 
dient. Art. 11 Abs. 3 DGA setzt zwangsläufig voraus, dass auch Datenvermittler 
ohne Niederlassung in der EU in den räumlichen Anwendungsbereich des DGA fal- 
len können. 

Es ist erstaunlich und unter Transparenzgesichtspunkten bedenklich, dass die 
internationale Anwendbarkeit des DGA und ihre Voraussetzungen nicht explizit 
im Gesetzestext des DGA festgehalten worden sind. Dies gilt insbesondere im Hin- 
blick auf das völkerrechtliche Verbot der extraterritorialen Wirkung staatlichen 
Handelns. Hiernach dürfen Staaten nur auf ihrem eigenen Territorium Recht set- 
zen und durchsetzen. Absolut gilt das Wirkungs- und Handlungsverbot aber nur 
bezüglich der staatlichen Durchsetzung von Recht. Die Erstreckung neuen Rechts 
auf ausländische Sachverhalte ist hingegen zulässig, wenn ein sachlicher Zusam- 
menhang vorliegt, insbesondere durch im Inland spürbare Auswirkungen des au- 
ßerterritorialen Verhaltens. Bei der DSGVO wurde die völkerrechtskonforme Er- 
streckung ihres Anwendungsbereichs auf nichteuropäische Datenverarbeiter 
durch die Einführung des Marktortprinzips in Art. 3 Abs. 2 DSGVO gelöst.®? Der 
internationale Anwendungsbereich erstreckt sich nach Art. 3 Abs. 2 DSGVO nur 
dann auf nicht in der Union niedergelassene Datenverarbeiter, wenn Daten von 
Personen verarbeitet werden, die sich im Territorium der Union befinden, und die 


353 Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 12). 

354 Siehe nur Kahl, in: Jestaedt, Grenzüberschreitungen (2017), S. 343 (353); Krämer, EuR 2021, 137 
(138); Hofmann, in: Dauses/Ludwigs, Hdb. EU-WirtschaftsR, H. I. § 1 Rn. 29; Uecker, ZD 2019, 67 (67 f.). 
355 Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 3 Rn. 14; Selmayr/Ehmann, in: Ehmann/Selmayr, 
DSGVO, Einführung Rn. 23; Schmidt, in: Taeger/Gabel, DSGVO, Art. 3 Rn. 17. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 271 


Datenverarbeitungen im Zusammenhang mit dem Anbieten von Waren oder 
Dienstleistungen an die betroffenen Personen (lit. a) oder im Zusammenhang mit 
der Verhaltensbeobachtung von betroffenen Personen (lit. b) erfolgen. Diese Be- 
grenzung der internationalen Anwendbarkeit der DSGVO durch das Marktortprin- 
zip wird zurecht als mit dem Völkerrecht vereinbar angesehen. Denn die An- 
wendbarkeit der DSGVO ist nur in solchen Fällen eröffnet, in denen eine Datenver- 
arbeitung spürbare Auswirkungen auf Personen im Territorium der EU hat.” 
Rein extraterritoriale Sachverhalte werden vom Anwendungsbereich der DSGVO 
hingegen nicht erfasst. 

Diese Erwägungen zeigen, dass die konkrete Ausgestaltung der internationa- 
len Anwendbarkeit des DGA für seine völkerrechtliche Vereinbarkeit von großer 
Bedeutung ist. Die rechtlichen Voraussetzungen für die Anwendbarkeit des DGA 
auf Anbieter von Datenvermittlungsdiensten ohne Sitz oder Niederlassung im Uni- 
onsgebiet finden sich allein in ErwG 42 DGA. Hierin wird inhaltlich auf das Markt- 
ortprinzip aus Art. 3 Abs. 2 lit. a DSGVO, Art. 6 Abs. 1 lit. b Rom I-VO und die aus 
diesen Verordnungen bekannten Beurteilungskriterien zurückgegriffen.°°® Ent- 
scheidendes Kriterium für die Anwendbarkeit des DGA ist gemäß ErwG 42 DGA, 
ob ein Anbieter von Datenvermittlungsdiensten offensichtlich beabsichtigt, solche 
Dienste für Personen in einem oder mehreren Mitgliedstaaten anzubieten.°°° Ist 
dies der Fall, kommt der DGA bei internationalen Anbietern in gleicher Weise zur 
Anwendung wie bei europäischen Anbietern. ErwG 42 DGA kommt damit eine gro- 
ße Bedeutung für die Anwendbarkeit des DGA zu. Weshalb eine entsprechende Re- 
gelung nicht in den Gesetzestext aufgenommen wurde und nur in den Erwägungs- 
gründen zu finden ist, erschließt sich angesichts der völkerrechtlichen Bedeutung 
nicht. 

Inhaltlich kann das im DGA verwendete Marktortprinzip aber als eine sachge- 
rechte Lösung angesehen werden, um einerseits Rechtslücken im internationalen 
Kontext und andererseits die Anwendung auf Sachverhalte ohne Bezug zum euro- 
päischen Binnenmarkt zu vermeiden. Wie bei der DSGVO°® stellt sich beim DGA 
grundsätzlich die Gefahr des Forum Shopping. Da Datenvermittlungsdienste aus- 
schließlich über das Internet angeboten werden, könnten Datenvermittler der Re- 


356 Selmayr/Ehmann, in: Ehmann/Selmayr, DSGVO, Einführung Rn. 23. 

357 Das Vorliegen von spürbaren Auswirkungen innerhalb eines Staatsgebiets ist als völker- 
rechtliche Grundlage für die Gesetzgebungszuständigkeit eines Staates (oder Staatenbunds) aller- 
dings nicht unumstritten; vgl. zur DSGVO Wimmer, Syracuse Law Review 68 (2018), 126 (130 £.); 
Azzi, JIPITEC 2018, 126 (130 £.). 

358 Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 12); Spindler, CR (2021), 98 (103, Rn. 23). 
359 Siehe zur Auslegung dieses Kriteriums ausführlich in Kap. 5, C. VI. 2. c) aa) (2). 

360 Schmidt, in: Taeger/Gabel, DSGVO, Art. 3 Rn. 31; Klar, in: Kühling/Buchner, DSGVO, Art. 3 
Rn. 18. 
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gulierung entgehen, indem sie sich ausschließlich außerhalb des Unionsgebiets 
niederlassen. Ein solches Forum Shopping wird durch die Eröffnung der Anwend- 
barkeit auf internationale Anbieter verhindert. Gleichzeitig ist die Regelung re- 
striktiv genug, um rechtliche Interventionen in rein extraterritoriale Sachverhalte 
zu vermeiden. Denn internationale Anbieter müssen „offensichtlich“ die Erbrin- 
gung ihrer Dienste innerhalb der EU beabsichtigen. Rein zufällige oder unerhebli- 
che Auswirkungen extraterritorialer Handlungen in der EU begründen deshalb 
noch nicht den Anwendungsbereich des DGA.°® 


2. Zeitlicher Anwendungsbereich 

Der zeitliche Anwendungsbereich der Art. 10 bis 15 DGA ist grundsätzlich ab dem 
Tag der Geltung des DGA eröffnet. Hierbei handelt es sich gemäß Art. 33 DGA um 
den 24. September 2023. Etwas anderes gilt nach Art. 37 DGA nur für solche Ein- 
richtungen, die ihre Datenvermittlungsdienste nach Art. 10 DGA bereits am 
23. Juni 2022 angeboten haben. Solchen Diensteanbietern wird eine zweijährige 
Schonfrist eingeräumt. Die Gewährung einer zweijährigen Umstellungsfrist ist aus 
Gründen der Verhältnismäßigkeit angebracht. Schließlich kann aufgrund der 
strengen Regelungen des Art. 12 DGA eine erhebliche Umstellung der Datenver- 
mittlungsdienste mancher Anbieter erforderlich sein. 

Die Reichweite der Übergangsregelung des Art. 37 DGA im Hinblick auf Ein- 
richtungen, die zeitlich hintereinander oder nebeneinander mehre Datenvermitt- 
lungsdienste anbieten, bleibt offen.’ So ist es nach dem Wortlaut denkbar, dass 
sich Art. 37 DGA auf alle Datenvermittlungsdienste einer Einrichtung bezieht, so- 
lange sie am Stichtag bereits einen Datenvermittlungsdienst angeboten hat. Alter- 
nativ könnte die Übergangsregelung lediglich auf den konkreten Datenvermitt- 
lungsdienst Anwendung finden, der von der jeweiligen Einrichtung am 23. Juni 
2022 am Markt angeboten wurde. Für das letztere Verständnis spricht der Zweck 
der Vorschrift, wonach das Vertrauen der Diensteanbieter geschützt und ihnen 
ein angemessen Zeitraum für die Umstellung ihrer Dienste gewährt werden soll.°** 
Ein vergleichbares Schutzbedürfnis besteht nicht, wenn derselbe Diensteanbieter 
nach dem 23. Juni 2022 einen zweiten Datenvermittlungsdienst einführt oder er 


361 Siehe hierzu näher in Kap. 5, C. VI. 2. c) aa) (2). 

362 Z.B. kann die gesellschaftsrechtliche Entflechtung der Dienste notwendig sein; siehe Kap. 5, 
C. VI. 3. a) bb). 

363 Hennemann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 37 Rn. 3. 

364 So auch Hennemann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 37 Rn. 23. 
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nach zwischenzeitlicher Einstellung des ersten Dientes erneut als Datenvermittler 
tätig wird.’® 


VI. Anmeldeverfahren und behördliche Überwachung von 
Datenvermittlungsdiensten 


Die Art. 11, 13 und 14 DGA enthalten Regelungen zum Anmeldeverfahren für Da- 
tenvermittlungsdienste, zur behördlichen Überwachung von aktiven Datenver- 
mittlungsdiensten und zur Einrichtung der hierfür verantwortlichen Behörden 
durch die Mitgliedstaaten. Diese Regelungen und die in Art. 27 und 28 DGA vorge- 
sehenen Rechtsschutzmöglichkeiten für Datenvermittler und Dritte sollen im Fol- 
genden vorgestellt werden. In diesem Rahmen wird ein besonderes Augenmerk 
darauf gelegt, inwiefern sich die rechtliche Ausgestaltung des behördlichen An- 
meldeverfahrens und Überwachungssystems auf die Erbringung von Datenver- 
mittlungsdiensten auswirken kann. 


1. Zuständige Behörden (Art. 13 DGA) 

Der DGA sieht die dezentrale Durchführung und Durchsetzung des Anmeldever- 
fahrens des Art. 11 DGA und der Verhaltenspflichten des Art. 12 DGA vor.°® Aus 
diesem Grund verlangt Art. 13 Abs. 1 DGA, dass die Mitgliedstaaten bis zur Gel- 
tungserlangung des DGA zuständige Behörden für Datenvermittlungsdienste be- 
nennen. Für diese Behörden stellt Art. 26 DGA, auf den Art. 13 Abs. 2 DGA verweist, 
bestimmte Anforderungen auf. Art. 13 Abs. 3 DGA regelt das Verhältnis der Behör- 
den für Datenvermittlungsdienste zu anderen benachbarten Behörden, wie den 
Datenschutzbehörden oder den nationalen Wettbewerbsbehörden. 


a) Benennung der zuständigen Behörden (Abs. 1) 

Gemäß Art. 13 Abs. 1 DGA ist jeder Mitgliedstaat dazu verpflichtet, eine oder meh- 
rere zuständige Behörden für die Wahrnehmung der Aufgaben im Zusammen- 
hang mit dem Anmeldeverfahren für Datenvermittlungsdienste®®” zu benennen 
und ihre Namen der Kommission bis zum Tag der Geltung des DGA, dem 24. Sep- 


365 Ein bloßes Rebranding eines kontinuierlich betriebenen Datenvermittlungsdienstes reicht 
jedoch nicht aus, um als Zäsur die Anwendbarkeit der Übergangsregelung zu beenden. 

366 Siehe dazu Kap. 5, C. III. 4. 

367 Im Zusammenhang mit dem Anmeldeverfahren steht nicht nur die Durchführung des An- 
meldeverfahrens selbst, sondern auch die Überwachung der Einhaltung von Art. 12 DGA durch 
Datenvermittlungsdienste, wie Art. 14 Abs. 1 DGA deutlich macht. 
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tember 2023,°6 mitzuteilen. Es ist demnach nicht erforderlich, dass jeder Mitglied- 
staat eine neue Sonderbehörde für die Durchsetzung der Regelungen des DGA er- 
richtet. Es genügt, dass eine bereits existierende Behörde benannt wird, die zusätz- 
lich mit den Aufgaben aus Art. 11 und 14 DGA betraut wird. Damit wird in der Re- 
gel eine Erweiterung der bisherigen Behördenstruktur einhergehen, da die 
bestehende Behörde für die Erfüllung zusätzlicher Aufgaben weitere Personal- 
und Sachmittel benötigen wird.3® Ebenfalls ist die Errichtung einer neuen Behör- 
de zulässig, wie Art. 26 Abs. 1 DGA zeigt. Nach Art. 13 Abs. 1, 26 Abs. 1 DGA ist es 
außerdem möglich, dass ein Mitgliedstaat mehrere unterschiedliche Behörden für 
die Wahrnehmung der sich aus dem dritten Kapitel des DGA ergebenden Aufga- 
ben benennt. In einem Bundesstaat wie Deutschland könnten zum Beispiel neben 
einer Bundesbehörde auch Länderbehörden mit der Durchsetzung des DGA be- 
traut werden.?”® 

Bei der Auswahl der zu benennenden Behörde(n) sind die Mitgliedstaaten 
grundsätzlich frei. Laut ErwG 44 DGA sollen die zuständigen Behörden auf der 
Grundlage ihrer Kapazitäten und ihres Fachwissens hinsichtlich des horizontalen 
und sektoralen Datenaustausches ausgewählt werden. Außerdem sollen sie von al- 
len Datenvermittlern unabhängig sein.?”' In Betracht kommen daher insbesondere 
die nationalen Wettbewerbsbehörden oder Datenschutzbehörden.?’ 


b) Anforderungen an die zuständigen Behörden 
(Art. 13 Abs. 2 i. V.m. Art. 26 DGA) 

Nach ErwG 44 DGA sollen die zuständigen Behörden bei der Wahrnehmung ihrer 
Aufgaben unabhängig von allen Anbietern von Datenvermittlungsdiensten sowie 
transparent und unparteiisch sein. Die konkreten Anforderungen, die der DGA an 
die zuständigen Behörden der Mitgliedstaaten stellt, finden sich in Art. 26 DGA 
wieder. Dessen Anforderungen müssen die Behörden gemäß Art. 13 Abs. 2 DGA ge- 
nügen. 


368 Siehe Art. 38 DGA. 

369 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 13 Rn. 11. 

370 Z.B. sind für die Durchsetzung der DSGVO in Deutschland sowohl der Bundesbeauftragte für 
den Datenschutz und die Informationsfreiheit als auch verschiedene Behörden der Länder zu- 
ständig; siehe Nguyen, in: Gola/Heckmann, DSGVO, Art. 51 Rn. 5; Ziebarth, in: Sydow/Marsch, DS- 
GVO, Art. 51 Rn. 9. Eine ähnliche Stukturierung wäre auch nach Art. 13 Abs. 1 DGA zulässig. Auf- 
grund des relativ kleinen Aufgabenkreises und aus Gründen der Rechtssicherheit ist aber die 
Bündelung der Zuständigkeit bei einer einzigen Bundesbehörde vorzuziehen. 

371 Vgl. Art 26 Abs. 1 DGA; siehe hierzu Kap. 5, C. VI. 1. b) aa). 

372 ErwG 4 DGA hält ausdrücklich fest, dass es sich bei den zuständigen Behörden des DGA um 
Datenschutzbehörden handeln darf; siehe auch Graef/Gellert, The European Commission’s propo- 
sed DGA (2021), S. 8. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 275 


aa) Rechtliche Trennung und funktionale Unabhängigkeit 

Gemäß Art. 26 Abs. 1 S. 1 DGA müssen die zuständigen Behörden von allen Anbie- 
tern von Datenvermittlungsdiensten und allen anerkannten datenaltruistischen 
Organisationen rechtlich getrennt und funktional unabhängig sein. Zudem stellen 
Art. 26 Abs. 1 S. 2 und 3 DGA klar, dass Mitgliedstaaten sowohl vorhandene Behör- 
den nutzen als auch neue Behörden errichten können und die Aufgaben der für 
Datenvermittlungsdienste zuständigen Behörden und der für die Registrierung 
von datenaltruistischen Organisationen zuständigen Behörden von derselben Be- 
hörde wahrgenommen werden. 

Die Notwendigkeit der rechtlichen Trennung und funktionalen Unabhängig- 
keit der zuständigen Behörden von Datenvermittlungsdiensten erklärt sich da- 
durch, dass auch öffentliche Stellen grundsätzlich Datenvermittlungsdienste an- 
bieten können.” Durch die funktionelle Unabhängigkeit und rechtliche Trennung 
der Aufsichtsbehörden von staatlichen Anbietern von Datenvermittlungsdiensten 
soll Interessenkonflikten vorgebeugt werden. Sie dient zudem der Absicherung 
der rechtstaatlichen Unparteilichkeit.”’* 

Der in Art. 26 Abs. 1 S. 1 DGA verwendete Begriff der funktionellen Unabhän- 
gigkeit entstammt den Debatten um die Unabhängigkeit der Kontrollstellen nach 
Art. 28 EU-DSRL.?” Unter der funktionellen Unabhängigkeit wird danach die Frei- 
heit von inhaltlichen Weisungen oder anderen inhaltlichen Einflussnahmen durch 
die beaufsichtigten Organisationen verstanden.’”® Die zuständigen Behörden müs- 
sen also gegenüber den von ihnen beaufsichtigten öffentlichen Stellen und Unter- 
nehmen unabhängig sein. Eine völlige Unabhängigkeit gegenüber allen staatlichen 
Behörden, wie dies in Art. 52 Abs. 1 und Abs. 2 DSGVO vorgesehen ist,” ist nach 
Art. 26 Abs. 1 S. 1 DGA aber nicht erforderlich. Es ist daher zulässig, die zuständi- 
gen Behörden im Sinne des Art. 13 DGA in bestehende Behörden zu integrieren 
und sie einer Fach- und Rechtsaufsicht zu unterstellen. Erforderlich ist lediglich, 
dass die zuständigen Behörden frei von Weisungen und anderen Einflussmaßnah- 


373 Siehe Kap. 5, C. IV. 3. c) ee). 

374 Siehe allgemein zur funktionell-sachlichen Unabhängigkeit im Rahmen der DSGVO Schnei- 
der, in: BeckOK DatenschutzR, DSGVO, Art. 52 Rn. 11.1. Siehe zur unparteiischen Aufgabenwahr- 
nehmung gemäß Art. 26 Abs. 2 DGA Kap. 5, C. VI. 1. b) bb). 

375 Dort hielt der EuGH eine funktionale Unabhängigkeit der Kontrollstellen nicht für ausrei- 
chend und verlangte die vollständige bzw. institutionelle Unabhängigkeit; siehe EuGH, Urteil vom 
9. März 2010, C-518/07, ECLI:EU:C:2010:125 - Kommission/Deutschland; Körffer, in: Paal/Pauly, 
DSGVO, Art. 52 Rn. 1 m.w.N.; Selmayr/Ehmann, in: Ehmann/Selmayr, DSGVO, Art. 52 Rn. 7ff. 
376 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 13 Rn. 20; Sel- 
mayr, in: Ehmann/Selmayr, DSGVO, Art. 52 Rn. 7. 

377 Siehe dazu Grittmann, in: Taeger/Gabel, DSGVO, Art. 52 Rn. 9ff.; Körffer, in: Paal/Pauly, 
DSGVO, Art. 52 Rn. 1ff.; Nguyen, in: Gola/Heckmann, DSGVO, Art. 52 Rn. 6ff. 
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men durch jegliche Anbieter von Datenvermittlungsdiensten sind. Zusätzlich abge- 
sichert wird die funktionelle Unabhängigkeit durch die Voraussetzung der rechtli- 
chen Trennung zuständiger Behörden von Datenvermittlungsdiensten. Sie müssen 
sich in einer rechtlich getrennten Organisation oder Organisationseinheit als die 
(öffentlichen) Anbieter von Datenvermittlungsdiensten befinden, zum Beispiel in 
einer anderen Behörde oder zumindest in einer getrennten Abteilung. 


bb) Ausübung der behördlichen Aufgaben (Art. 26 Abs. 2 DGA) 

Gemäß Art. 26 Abs. 2 DGA sollen die zuständigen Behörden ihre Aufgaben unpar- 
teiisch, transparent, kohärent und rechtzeitig wahrnehmen.?” Bei der Wahrneh- 
mung ihrer Aufgaben sollen sie für einen fairen Wettbewerb und Diskriminie- 
rungsfreiheit sorgen.’ Durch Art. 26 Abs. 2 DGA soll demnach verhindert werden, 
dass es zu Wettbewerbsverzerrungen aufgrund der öffentlichen Durchsetzung des 
DGA kommt.” Behörden sollen Ungleichbehandlungen vermeiden, indem sie die 
Verordnung unparteiisch und kohärent, also einheitlich, anwenden. Einzelne An- 
bieter von Datenvermittlungsdiensten sollen gegenüber anderen Anbietern weder 
bevorteilt noch benachteiligt werden. Dieses Gebot dient erkennbar dem Schutz 
des europäischen Binnenmarkts vor Wettbewerbsverfälschungen durch die mit- 
gliedstaatlichen Behörden. Vor allem sollen Benachteiligungen von KMU verhin- 
dert werden, die Datenvermittlungsdienste anbieten.’ Strukturell abgesichert 
wird die Neutralität und Unparteilichkeit der zuständigen Behörden durch die Ge- 
bote der funktionalen Unabhängigkeit und der rechtlichen Trennung nach Art. 26 
Abs. 1 S. 1 DGA. 

Zur unparteiischen Ausübung der Aufgaben trägt auch eine transparente Ar- 
beitsweise bei. Sie schützt die Planungssicherheit von Diensteanbietern und er- 
leichtert die Feststellung von Ungleichbehandlungen. Insbesondere sollte für die 
Diensteanbieter nachvollziehbar sein aufgrund welcher sachlichen und rechtli- 


378 Dies bekräftigt ErwG 44 DGA, wonach die zuständigen Behörden bei der Wahrnehmung 
ihrer Aufgaben transparent und unparteiisch sein sollen. 

379 Siehe auch Art. 11 Abs. 7 DGA, wonach das Anmeldeverfahren ohne Diskriminierungen erfol- 
gen soll. 

380 Entgegen der missglückten Formulierung des Art. 26 Abs. 2 DGA sollen (und können) die 
Behörden nicht allgemein den fairen Wettbewerb und Diskriminierungsfreiheit auf Datenver- 
mittlungsmärkten sicherstellen, sondern vermeiden, dass sie durch die ihre Tätigkeiten Wettbe- 
werbsverzerrungen oder Diskriminierungen herbeiführen; siehe Hennemann, in: Specht-Riemen- 
schneider/Hennemann, DGA, Art. 26 Rn. 27. 

381 Vgl. ErwG 38 DGA, wonach das Anmeldeverfahren keine unnötigen Hindernisse für KMU 
aufstellen soll und in diskriminierungsfreier Weise erfolgen muss. 
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chen Erwägungen die Behörde ihre Entscheidungen trifft.” Außerdem sieht 
Art. 26 Abs. 2 DGA vor, dass die Aufgaben verlässlich?® und rechtzeitig wahrge- 
nommen werden. Diese Vorgaben dürften besonders dann relevant sein, wenn die 
Behörden wie bei Art. 11 Abs. 8 und Abs. 9 DGA auf Antrag der Anbieter von Daten- 
vermittlungsdiensten tätig werden. Schließlich ist es ein Ziel des Gesetzgebers, den 
Verwaltungsaufwand für die Diensteanbieter möglichst gering zu halten. Um 
eine bürokratische Ausbremsung von Diensteanbietern durch die Behörden zu 
verhindern, ist eine rasche Erfüllung der behördlichen Aufgaben unerlässlich. 


cc) Anforderungen an das Behördenpersonal (Art. 26 Abs. 3 und Abs. 4 DGA) 
Um die Unabhängigkeit und Unparteilichkeit der zuständigen Behörden abzusi- 
chern, werden in Art. 26 Abs. 3 und Abs. 4 DGA bestimmte Neutralitätsanforderun- 
gen an die oberste Leitungsebene und die Mitarbeiter der für die Datenvermitt- 
lungsdienste zuständigen Behörden gestellt. Das Personal der zuständigen Behör- 
den darf gemäß Art. 26 Abs. 3 S. 1 DGA weder Konstrukteur, Hersteller, Lieferant, 
Installateur, Käufer, Eigentümer, Verwender oder Wartungsbetrieb der von ihnen 
beaufsichtigten Dienste noch bevollmächtigter Vertreter einer dieser Parteien 
sein. Art. 26 Abs. 3 S. 1 DGA verbietet also persönliche wirtschaftliche Verflechtun- 
gen des Behördenpersonals mit Datenvermittlungsdiensten und soll so Interessen- 
kollisionen vorbeugen. Dies schließt gemäß Art. 26 Abs. 3 S. 2 DGA aber weder die 
Verwendung dieser Dienste, wenn sie für die Tätigkeit der zuständigen Behörde 
nötig sind, noch die Verwendung solcher Dienste zum persönlichen Gebrauch aus. 
Fälle, in denen die Nutzung von Datenvermittlungsdiensten für die Erbringung 
der behördlichen Aufgaben notwendig ist, sind gegenwärtig schwer vorstellbar. 
Zusätzlich zu den in Absatz 3 adressierten direkten wirtschaftlichen Verflech- 
tungen zwischen Behördenpersonal und Regulierungsadressaten untersagt Art. 26 
Abs. 4 DGA der Leitungsebene und den Mitarbeitern alle Tätigkeiten, die ihre Un- 
abhängigkeit bei der Beurteilung oder ihre Integrität im Zusammenhang mit den 
ihnen übertragenen Bewertungstätigkeiten beeinträchtigen könnten. Eine ähnli- 
che Regelung findet sich für die Datenschutzaufsichtsbehörden in Art. 52 Abs. 3 
DSGVO. Sie soll der Sicherung der Unparteilichkeit, Integrität und Vertrauenswür- 


382 Art. 14 Abs. 6 DGA ordnet die Mitteilung von Gründen explizit für die Auferlegung von Sank- 
tionen an. Dies dürfte aber unter Transparenzgesichtspunkten auch für andere Entscheidungen 
zu fordern sein. 

383 Vgl. die englische Sprachfassung: „Competent authorities [...] shall exercise their tasks in an 
impartial, transparent, consistent, reliable and timely manner“ (Hervorhebung durch Verfasser). 
In der deutschen Sprachfassung des Art. 26 Abs. 2 DGA wird das Merkmal der Verlässlichkeit 
überraschenderweise nicht genannt. 

384 Vgl. Europäische Kommission, COM(2020) 767 final, S. 6. 
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digkeit der Personen dienen.® Entsprechende Erwägungen stehen auch hinter 
Art. 26 Abs. 4 DGA, der als Ergänzung des Art. 26 Abs. 3 DGA dienen soll. Es sollten 
alle entgeltlichen oder unentgeltlichen Tätigkeiten vom Verbot erfasst werden, die 
zu Interessenkonflikten führen können und dadurch das Risiko der Beeinträchti- 
gung der persönlichen Neutralität und Unabhängigkeit bergen. Eine nach Art. 26 
Abs. 4 DGA unzulässige Beeinträchtigung der Unabhängigkeit und Integrität von 
Leitungspersonen und Mitarbeitern ist insbesondere dann zu befürchten, wenn 
sie bei einem Datenvermittlungsdienst mitarbeiten, dem Aufsichts- oder Verwal- 
tungsrat eines solchen Dienstes angehören oder Beratungstätigkeiten für Daten- 
vermittlungsdienste anbieten. Unproblematisch dürften demgegenüber Tätigkei- 
ten in der Lehre oder Wissenschaft sein.?®® 


dd) Angemessene Ausstattung (Art. 26 Abs. 5 DGA) 

Art. 26 Abs. 5 DGA sieht vor, dass die zuständigen Behörden über angemessene fi- 
nanzielle und personelle Mittel verfügen müssen, um die ihnen übertragenen Auf- 
gaben erfüllen zu können. Auch das nötige Fachwissen soll in den Behörden vor- 
handen sein.’?’ Wie bei Art. 52 Abs. 4 DSGVO wird hierdurch der Grundsatz der 
loyalen Zusammenarbeit gemäß Art. 4 Abs. 3 EUV i.V.m. Art. 197 Abs. 1 und 
Art. 291 Abs. 1 AEUV konkretisiert, nach dem die Mitgliedstaaten bei der dezentra- 
len Durchführung von EU-Recht durch nationale Behörden für die effektive 
Durchsetzung des EU-Rechts verantwortlich sind.” Mitgliedstaaten müssen die 
Behörden im Sinne des Art. 13 DGA daher finanziell und personell so ausstatten, 
dass sie ihre Aufgaben effektiv wahrnehmen können.*® Hierzu gehört auch, dass 
die Behörden finanziell und personell in der Lage sind, ihre Aufgaben gemäß 
Art. 26 Abs. 2 DGA rechtzeitig durchzuführen. Zudem müssen sie so ausgestattet 
sein, dass sie ihre Kooperationspflichten gegenüber der Kommission und den 
DGA-Behörden anderer Mitgliedstaaten erfüllen können. 


385 Schneider, in: BeckOK DatenschutzR, DSGVO, Art. 52 Rn. 22; Grittmann, in: Taeger/Gabel, 
DSGVO, Art. 52 Rn. 17; Nguyen, in: Gola/Heckmann, DSGVO, Art. 52 Rn. 11. 

386 Vgl. zu Art. 52 Abs. 3 DSGVO Grittmann, in: Taeger/Gabel, DSGVO, Art. 52 Rn. 18; Nguyen, in: 
Gola/Heckmann, DSGVO, Art. 52 Rn. 11. 

387 Dies dürfte insbesondere für Fachwissen in Bezug auf den horizontalen und sektoralen Da- 
tenaustausch gelten, vgl. ErwG 44 DGA. 

388 So zu Art. 52 Abs. 4 DSGVO Selmayr, in: Ehmann/Selmayr, DSGVO, Art. 52 Rn. 22. 

389 Vgl. zu Art. 52 Abs. 4 DSGVO Grittmann, in: Taeger/Gabel, DSGVO, Art. 52 Rn. 21; Selmayr, in: 
Ehmann/Selmayr, DSGVO, Art. 52 Rn. 22; Schneider, in: BeckOK DatenschutzR, DSGVO, Art. 52 
Rn. 25. 
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ee) Kooperation mit anderen DGA-Behörden (Art. 26 Abs. 6 DGA) 

Gemäß Art. 26 Abs. 6 DGA sind die zuständigen Behörden außerdem verpflichtet, 
der Kommission und den zuständigen Behörden anderer Mitgliedstaaten auf be- 
gründeten Antrag unverzüglich die Informationen zur Verfügung zu stellen, die 
diese zur Wahrnehmung ihrer Aufgaben gemäß des DGA benötigen. Wenn es sich 
hierbei um vertrauliche Informationen in Form von Berufs- und Geschäftsgeheim- 
nissen handelt, gewährleisten die Kommission und die mitgliedstaatlichen Behör- 
den die vertrauliche Behandlung. Die Pflicht zur unverzüglichen Bereitstellung 
von Informationen soll die Effektivität der dezentralen Durchführung des DGA si- 
cherstellen. Die Voraussetzungen und Verfahrensweisen der behördlichen Zusam- 
menarbeit sind in Art. 14 Abs. 7 DGA geregelt.” 


c) Verhältnis zu anderen Fachbehörden (Art. 13 Abs. 3 DGA) 


aa) Trennung behördlicher Verantwortungsbereiche (S. 1) 

Gemäß Art. 1 Abs. 3 und Abs. 4 DGA bleiben europäisches und nationales Daten- 
schutz- und Wettbewerbsrecht vom DGA unberührt.’”! Wie insbesondere ErwG 35 
DGA klarstellt, müssen Datenvermittlungsdienste nicht nur die Regelungen des 
DGA, sondern auch sämtliche datenschutzrechtliche und wettbewerbsrechtliche 
Vorschriften einhalten.” Dieselben Handlungen von Datenvermittlungsdiensten 
können sowohl rechtliche Vorgaben des DGA als auch des europäischen und natio- 
nalen Datenschutz- und Wettbewerbsrechts berühren.” Diese drei, für die Erbrin- 
gung von Datenvermittlungsdiensten wichtigsten Regulierungsbereiche können 
sich folglich überschneiden. 

Gemäß Art. 13 Abs. 3 S. 1 DGA lassen die Befugnisse der für Datenvermittlungs- 
dienste zuständigen Behörden die Befugnisse der Datenschutzbehörden, der natio- 
nalen Wettbewerbshehörden,”* der für Cybersicherheit zuständigen Behörden 
und anderer einschlägiger Fachbehörden unberührt.” Der DGA verändert die 
sachliche Zuständigkeit der jeweiligen Fachbehörden demnach nicht. Insbesonde- 
re werden mit den Behörden nach Art. 13 DGA keine übergeordneten Behörden 
geschaffen, die die datenschutzrechtliche oder wettbewerbsrechtliche Zulässigkeit 


390 Siehe Kap. 5, C. VI. 3. f). 

391 Siehe auch ErwG 4, 35, 37, 60 DGA. 

392 Siehe zu den datenschutz- und kartellrechtlichen Anforderungen an Datenvermittler. Kap. 5, 
D. II. und III. 

393 Vgl. auch Veil, Data Governance Act II: Datenmittler (2021). 

394 Der Wortlaut des Art. 13 Abs. 3 S. 1 DGA nennt nur die Befugnisse der nationalen Wettbe- 
werbsbehörden. Auch die Befugnisse der Europäischen Kommission hinsichtlich der Durchset- 
zung des europäischen Wettbewerbsrechts dürften aber vom DGA unangetastet bleiben. 

395 Auch Art. 1 Abs. 3 und ErwG 35, 44 DGA verdeutlichen, dass Art. 10-15 DGA die Zuständig- 
keiten und Befugnisse der Datenschutzaufsichtsbehörden nicht berühren. 
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der Handlungen von Datenvermittlungsdiensten selbst verbindlich beurteilen 
können. Stattdessen kommt es für die datenschutzrechtliche und wettbewerbs- 
rechtliche Zulässigkeit auf die Beurteilung der jeweils zuständigen Datenschutz- 
und Wettbewerbsbehörden an. Wenn also eine DGA-Behörde ein bestimmtes Vor- 
gehen für mit der DSGVO vereinbar hält, kann der Anbieter von Datenvermitt- 
lungsdiensten hierfür dennoch sanktioniert werden, wenn die zuständige Daten- 
schutzbehörde in dem Vorgehen einen Verstoß gegen die DSGVO sieht.’ In dem 
System getrennter Zuständigkeiten der europäischen Datenregulierung haben nur 
die jeweils zuständigen Fachbehörden das letzte Wort. Das One-Stop-Shop-Prinzip 
des DGA?” wird hierdurch aufgeweicht. Anbieter von Datenvermittlungsdiensten 
werden nicht allein durch die DGA-Behörden überwacht, sondern (zumindest) 
auch durch die europäischen und nationalen Datenschutz- und Wettbewerbsbe- 
hörden. Da die verschiedenen Behörden dasselbe Verhalten uneinheitlich beurtei- 
len können, kann das System der getrennten Zuständigkeiten zu Rechtsunsicher- 
heiten für die Anbieter von Datenvermittlungsdiensten führen.” 


bb) Behördenübergreifende Zusammenarbeit (S. 2) 
Um divergierende Entscheidungen zu vermeiden, sollen die DGA-Behörden mit 
den anderen Fachbehörden gemäß Art. 13 Abs. 3 S. 2 DGA eng zusammenarbeiten, 
die zur Wahrnehmung ihrer Aufgaben in Bezug auf Anbieter von Datenvermitt- 
lungsdiensten erforderlichen Informationen austauschen und sich um konsistente 
Entscheidungen bei der Anwendung des DGA bemühen. Die Behörden werden 
demnach dazu angehalten, miteinander zu kooperieren, um die reibungslose und 
einheitliche Anwendung des DGA zu ermöglichen. Gesetzliche Verfahrensvor- 
schriften enthält der DGA hierfür jedoch nicht.” Die Regelung, in welchem Um- 
fang und auf welche Weise die Behörden miteinander kooperieren sollen, bleibt 
daher den Mitgliedstaaten selbst überlassen.’ 

Zudem beschränkt sich die Kooperationspflicht auf die Anwendung des DGA. 
Damit verbundene Anwendungsfragen des Datenschutz- oder Wettbewerbsrechts 


396 In ihrer Stellungnahme zum DGA-E kritisierte die Bundesregierung noch, dass das Verhält- 
nis der Behörden zueinander und ihre Verantwortlichkeiten nicht hinreichend klar seien; siehe 
Bundesregierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland zum Daten-Gover- 
nance-Gesetz (2021), S. 22. Durch die Hinzufügung des Art. 13 Abs. 3 S. 1 DGA während des Gesetz- 
gebungsverfahrens hat sich der Gesetzgeber eindeutig für ein System getrennter Zuständigkeiten 
und Verantwortlichkeiten entschieden. 

397 Siehe hierzu Kap. 5, C. VI. 2. a) bb). 

398 Siehe hierzu Kap. 6, C. II. 3. a). 

399 Anders z.B. Art. 60 ff. DSGVO. 

400 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 13 
Rn. 26. 
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werden von Art. 13 Abs. 3 S. 2 DGA nicht adressiert. Dabei ist auch in diesen Rechts- 
gebieten eine abgestimmte und konsistente Entscheidungsfindung der Behörden 
sinnvoll. So kann das Kartellrecht im Einzelfall strengere Vorgaben für die Erbrin- 
gung von Datenvermittlungsdiensten aufstellen als der DGA.?" Ein abgestimmtes 
Vorgehen der beteiligten Fachbehörden ist in diesen Fällen auch im Hinblick auf 
kartellrechtliche Vorschriften sinnvoll, um den durch den DGA harmonisierten 
Rechtsrahmen für Datenvermittler nicht zu unterlaufen. 

Zur Kooperation unterschiedlicher Fachbehörden enthält lediglich ErwG 44 
DGA den Hinweis, dass die DGA-Behörden in Bezug auf Fragen, die eine Prüfung 
der Einhaltung der DSGVO erfordern, gegebenenfalls um eine Stellungnahme oder 
einen Beschluss der zuständigen Aufsichtsbehörde ersuchen sollten. Eine solche 
Vorgehensweise dürfte insbesondere im Hinblick auf C2B-Datenvermittler rele- 
vant sein. Diese müssen nach Art. 12 lit. m und lit. n DGA Vorgaben einhalten, die 
einen unmittelbaren Bezug zur DSGVO aufweisen. Das Einholen von Stellungnah- 
men oder Beschlüssen der datenschutzrechtlichen Aufsichtsbehörden ist nahelie- 
gend und zweckmäßig, um divergierende Einschätzungen und Entscheidungen 
der DGA-Behörden zu vermeiden. Nur durch die enge Kooperation der unter- 
schiedlichen Behörden kann der Verwaltungsaufwand und das Risiko rechtlicher 
Fehleinschätzungen für die Anbieter von Datenvermittlungsdiensten verringert 
werden. 

Es ist vor diesem Hintergrund bedauerlich, dass der DGA keine engere Ver- 
zahnung der verschiedenen Rechtsbereiche und Fachbehörden vorsieht, um Da- 
tenvermittlern ein zuverlässiges One-Stop-Shop-Verfahren zu ermöglichen. Wie 
eng und effektiv die verschiedenen mitgliedstaatlichen Fachbehörden zusammen- 
arbeiten, bleibt ihnen letztlich selbst überlassen. Da divergierende Rechtsauffas- 
sungen zu Lasten der Datenvermittler gehen, wäre eine gesetzliche Regelung des 
Zusammenwirkens der relevanten Behörden wünschenswert gewesen. In Abwe- 
senheit solcher Regelungen ist es Anbietern von Datenvermittlungsdiensten zu 
empfehlen, auch mit den zuständigen Wettbewerbs- und Datenschutzbehörden 
frühzeitig Kontakt aufzunehmen, um die gesamtrechtliche Zulässigkeit ihrer Ge- 
schäftsmodelle auszuloten. Eine solche Vorgehensweise geht aber mit einem ho- 
hen Verwaltungsaufwand einher und bietet keine vollständige Rechtssicherheit, 
da verbindliche Behördenerklärungen zur rechtlichen Zulässigkeit von Geschäfts- 
modellen grundsätzlich weder im Datenschutzrecht noch im Wettbewerbsrecht 


401 Zum Beispiel kann das Kartellrecht über Art. 12 lit. a Alt. 1 DGA hinausgehend die vollstän- 
dige funktionelle und informationelle Entflechtung von Datenvermittlungsdiensten vorsehen; sie- 
he hierzu Kap. 5, D. III. 2. 
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vorgesehen sind.?” Jedenfalls unter diesem Gesichtspunkt wäre ein umfassendes 
ex-ante-Genehmigungsverfahren mit gesamtrechtlicher Prüfung durch eine Behör- 
de mit gebündelten und bindenden Entscheidungskompetenzen vorzugswürdig 
gewesen. 


d) Zwischenergebnis 

In ihrer Stellungnahme zum Kommissionsentwurf hat die Bundesregierung kriti- 
siert, dass Art. 26 DGA (Art. 23 DGA-E) ohne rechtfertigende sachliche Gründe zu 
tief in die Organisationshoheit der Mitgliedstaaten eingreife.* Dem ist nicht zuzu- 
stimmen. Zum einen lässt der DGA den Mitgliedstaaten eine große Freiheit bei der 
Entscheidung, ob die zuständige Behörde neu gegründet werden soll oder ob sie 
an eine (beliebige) bereits bestehende Behörde angegliedert wird. Zum anderen 
sind die Anforderungen des Art. 26 DGA sachgerecht und dürften sich in vielen 
Fällen ohnehin bereits aus dem Rechtsstaatsprinzip nach Art. 20 Abs. 3 GG und 
einfachgesetzlichen nationalen Vorschriften ergeben. Zu kritisieren ist aber, dass 
der DGA keine umfassenderen und detaillierteren Regelungen zur Kooperation 
zwischen DGA-Behörden und anderen Fachbehörden enthält. Die fehlende Ver- 
zahnung fachbehördlicher Aufgaben führt zu einem größeren Verwaltungsauf- 
wand und einer erhöhten Rechtsunsicherheit für Anbieter von Datenvermittlungs- 
diensten. 


2. Anmeldeverfahren (Art. 11 DGA) 

In diesem Abschnitt wird das in Art. 11 DGA geregelte Anmeldeverfahren für An- 
bieter von Datenvermittlungsdiensten dargestellt und analysiert. Wie ErwG 38 
DGA klarstellt, soll das gewählte Anmeldeverfahren die Vertrauenswürdigkeit der 
Erbringung von Datenvermittlungsdiensten sicherstellen und gleichzeitig deren 
Anbieter nur mit einem unwesentlichen Verwaltungsaufwand belasten. Ob diese 
Zielsetzungen durch die gewählte Regulierung tatsächlich werden, ist aber zwei- 
felhaft.*°* Auch im Folgenden soll daher ein besonderes Augenmerk auf den Um- 


402 Allerdings sind nach Art. 36 DSGVO Konsultationen mit den Aufsichtsbehörden bei beson- 
ders riskanten Datenverarbeitungsvorgängen vorgesehen. Um ein echtes Genehmigungsverfah- 
ren handelt es sich dabei aber nicht, vgl. Baumgartner, in: Ehmann/Selmayr, DSGVO, Art. 36 Rn. 1. 
Nach $32c GWB sind förmliche und informelle Abstimmungen mit dem Bundeskartellamt zwar 
vorgesehen, in der Praxis aber eher selten. Abstimmungen mit der Europäischen Kommission 
sind nur in sehr seltenen Fällen möglich; siehe Polley, CR 2021, 701 (707, Rn. 5Aff.). 

403 Bundesregierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland zum Daten-Go- 
vernance-Gesetz (2021), S. 25. 

404 Siehe Kap. 6, C. II. 2. b). 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 283 


stand gelegt werden, ob das Anmeldeverfahren des Art. 11 DGA die Erbringung 
von Datenvermittlungsdiensten erschwert. 


a) Allgemeine Regelungen 


aa) Anmeldepflicht und Tätigkeitsaufnahme (Abs. 1 und 4) 

Nach Art. 11 Abs. 1 DGA muss sich jeder Anbieter von Datenvermittlungsdiensten, 
der beabsichtigt, Datenvermittlungsdienste anzubieten, bei der zuständigen Be- 
hörde anmelden. Erst nach der Anmeldung sind Diensteanbieter gemäß Art. 11 
Abs. 4 DGA zur Aufnahme von Datenvermittlungstätigkeiten berechtigt. Hieraus 
folgt im Umkehrschluss, dass das Anbieten von Datenvermittlungsdiensten ohne 
die vorherige Durchführung des Anmeldeverfahrens untersagt ist. Die Erbringung 
von Datenvermittlungstätigkeiten unterliegt insofern einem „Verbot unter Anmel- 
devorbehalt“.® Das Anbieten von Datenvermittlungsdiensten vor der Einreichung 
einer vollständigen Anmeldung ist deshalb als Rechtsverstoß® im Sinne des Art. 14 
Abs. 3 DGA anzusehen.“ Nach dem Wortlaut von Art. 11 Abs. 1 DGA ist die Anmel- 
dung bereits dann erforderlich, wenn der Anbieter die Erbringung von Datenver- 
mittlungsdiensten beabsichtigt. Die Anmeldung muss zeitlich also noch vor der 
erstmaligen Erbringung der relevanten Dienste erfolgen. Von der Erbringung der 
Dienste ist spätestens dann auszugehen, wenn sie Dateninhabern und Datennut- 
zern am Markt angeboten werden. Die bloße Gründung oder Vorbereitung eines 
Datenvermittlungsdienstes ohne die Absicht zum unmittelbaren Anbieten sollten 
mangels behördlichen Überwachungsbedarfs hingegen noch nicht als Erbringung 
von Datenvermittlungsdiensten verstanden werden. Stattdessen ist das unmittel- 
bare Bevorstehen der Diensteerhringung zu verlangen.?” 

Die Aufnahme seiner Datenvermittlungstätigkeiten ist einem Anbieter gemäß 
Art. 11 Abs. 4 DGA gestattet, sobald er „die Anmeldung vorgenommen hat“. Nach 
der insoweit eindeutigeren englischen Sprachfassung handelt es sich bei der Vor- 
nahme der Anmeldung um die „Einreichung“ der Anmeldung.*® Ein Anbieter darf 
seine Dienste demnach unmittelbar nach der erfolgten Einreichung der Anmel- 
dung anbieten. Weder eine Genehmigung?” noch eine Bestätigung der Anmeldung 


405 Siehe Kap. 5, C. III. 2. sowie Spindler, CR (2021), 98 (103, Rn. 23). 

406 Siehe zu Art. 14 DGA Kap. 5, C. VI. 3. 

407 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 
Rn. 17. 

408 Der englische Wortlaut des Art. 11 Abs. 4 DGA lautet: „After having submitted a notification 
in accordance with paragraph 1, the data intermediation services provider may start the activity 
subject to the conditions laid down in this Chapter“ (Hervorhebung durch Verfasser). 

409 Art. 11 Abs. 1 und 4 DGA sehen daher kein Verbot mit Genehmigungsvorbehalt vor, vgl. 
ErwG 38 DGA; Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 
Rn. 23. 
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durch die zuständige Behörde sind erforderlich. Eine Bestätigung kann aber ge- 
mäß Art. 11 Abs. 8 DGA angefordert werden. Mangels Genehmigungserfordernis 
erfolgt nach Art. 11 DGA grundsätzlich auch keine substanzielle Prüfung, ob der 
Datenvermittlungsdienst die in Art. 12 DGA aufgestellten Bedingungen einhält. 
Eine substanzielle Prüfung kann aber gemäß Art. 11 Abs. 9 DGA vom Datenvermitt- 
ler beantragt werden. 

Voraussetzung für die Aufnahme der Dienste ist jedoch, dass die Anmeldung 
und die in ihr enthaltenen Angaben gemäß Art. 11 Abs. 6 DGA vollständig und rich- 
tig sind. Schließlich würden unvollständige oder falsche Informationen die Fähig- 
keit der zuständigen Behörde beeinträchtigen, die Erfüllung der rechtlichen 
Voraussetzungen durch den angemeldeten Datenvermittler zu überprüfen. Dies 
würde dem Zweck des Anmeldeverfahrens, das Nutzervertrauen in Datenvermitt- 
lungsdienste zu stärken, zuwiderlaufen. Folglich kann nur die Übermittlung einer 
vollständigen und richtigen Anmeldung zur Erbringung von Datenvermittlungs- 
diensten berechtigen. Inhaltlich muss die Anmeldung, wie ErwG 39 DGA klarstellt, 
aber nicht mehr als die Absichtserklärung, Datenvermittlungsdienste zu erbrin- 
gen, sowie die in Absatz 6 genannten Informationen enthalten.” Weitere Anmel- 
dungsvoraussetzungen könnten sich in der Zukunft aber durch sektorspezifische 
Rechtsvorschriften ergeben.*”? 

Art. 11 DGA enthält keine Formvorschriften für die Einreichung der Anmel- 
dung. Nach ErwG 56 DGA soll aber sichergestellt werden, dass die Anbieter von 
Datenvermittlungsdiensten einen vollständigen und grenzüberschreitenden On- 
line-Zugang zu dem Anmeldeverfahren haben und dieses vollständig online abwi- 
ckeln können. Hierzu soll das Anmeldeverfahren über ein digitales Zugangstor 
nach der Verordnung (EU) 2018/1724"? angeboten werden. Die Einreichung der An- 
meldung soll demnach grundsätzlich in elektronischer Form erfolgen. Hieraus 
folgt aber keine Verpflichtung für die Datenvermittler. Alternativ dürfte daher die 
Anmeldung auch in Schriftform oder Textform zulässig sein, solange sie die inhalt- 
lichen Vorgaben nach Art. 11 Abs. 6 DGA erfüllt. Die zuständigen Behörden sind 
jedoch nicht dazu befugt, die Schriftform für die Anmeldung vorauszusetzen. 


410 Siehe zur Anmeldungsbestätigung gemäß Art. 11 Abs. 8 DGA in Kap. 5, C. VI. 2. e) aa). 

411 Siehe zu Art. 11 Abs. 6 DGA in Kap. 5, C. VI. 2. b) aa). 

412 Vgl. ErwG 40 DGA. 

413 Verordnung (EU) 2018/1724 des Europäischen Parlaments und des Rates vom 2. Oktober 2018 
über die Einrichtung eines einheitlichen digitalen Zugangstors zu Informationen, Verfahren, 
Hilfs- und Problemlösungsdiensten und zur Änderung der Verordnung (EU) Nr. 1024/2012, ABl. 
L 295 vom 21.11.2018, S. 1-38. 

414 Auch die nur mündliche Anmeldung ist nach dem Wortlaut zulässig. Aufgrund der bei ihr 
fehlenden Informations- und Dokumentationsfunktionen dürfte sie aber kaum zur Anmeldung 
geeignet sein. 
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bb) Örtliche Zuständigkeit und Zuständigkeitskonzentration (Abs. 2 und 5) 
Gemäß Art. 11 Abs. 2 DGA gilt bei der Anwendung des DGA, dass ein Anbieter von 
Datenvermittlungsdiensten, der in mehreren Mitgliedstaaten niedergelassen ist, 
der rechtlichen Zuständigkeit des Mitgliedstaats unterliegt, in dem er seine Haupt- 
niederlassung hat.“ Damit folgt Art. 11 Abs. 2 DGA bei der Zuständigkeitsvertei- 
lung zwischen den Mitgliedstaaten dem bereits aus Art. 56 Abs. 1 DSGVO bekann- 
ten Schema.“ Für die Durchführung des Anmeldeverfahrens und die Überwa- 
chung der Anbieter von Datenvermittlungsdiensten ist immer nur die DGA- 
Behörde des Mitgliedstaates örtlich zuständig, indem der jeweilige Datenvermitt- 
ler seine einzige EU-Niederlassung oder seine Hauptniederlassung hat. Bei der 
Hauptniederlassung eines Anbieters handelt es sich gemäß Art. 2 Nr. 14 DGA um 
seine Hauptverwaltung in der EU. Zu Ermittlung der Hauptverwaltung sollen nach 
ErwG 41 DGA objektive Kriterien herangezogen werden, wie der Umstand, wo die 
effektive und tatsächliche Ausübung von Verwaltungstätigkeiten stattfindet.’ Als 
Hauptsitz eines Unternehmens kann, in Anlehnung an die für Art. 54 Abs. 1 AEUV 
gängige Definition, der Ort angesehen werden, „an dem die Willensbildung und - 
für Dritte objektiv erkennbar - die eigentliche unternehmerische Leitung der Ge- 
sellschaft erfolgt“.”® Da der tatsächliche Geschäftsschwerpunkt objektiv zu bestim- 
men ist, ist der formell eingetragene Sitz für die Feststellung des Hauptsitzes hin- 
gegen unbeachtlich.*? Entscheidend ist allein der Ort der tatsächlichen unterneh- 
merischen Leitung innerhalb der Union. 

Örtlich zuständig für die Durchführung des DGA ist demnach allein die Behör- 
de, in der ein Anbieter seine Hauptniederlassung hat. Die Anmeldung bei der Be- 
hörde des Mitgliedstaats, in dem sich seine Hauptniederlassung befindet, berech- 
tigt den Anbieter von Datenvermittlungsdiensten gemäß Art. 11 Abs. 5 DGA aber 
zur Erbringung seiner Dienste in allen anderen Mitgliedstaaten. Der DGA enthält 
folglich das Prinzip eines One-Stop-Shop-Verfahrens für Datenvermittler.”?° Laut 
ErwG 39 DGA soll so die effektive grenzüberschreitende Erbringung von Datenver- 
mittlungsdiensten unterstützt werden. Zum einen wird durch das auf nur eine Be- 
hörde konzentrierte Anmeldeverfahren der Verwaltungsaufwand für Datenver- 


415 Dies gilt nach dem Wortlaut der Vorschrift „unbeschadet unionsrechtlicher Bestimmungen 
zur Regelung grenzübergreifender Schadenersatzklagen und damit zusammenhängender Verfah- 
ren“. 

416 Spindler, CR (2021), 98 (103, Rn. 23). 

417 Das gleiche Kriterium zur Bestimmung der Hauptniederlassung findet sich auch in ErwG 36 
DSGVO. 

418 Tiedje, in: von der Groeben/Schwarze/Hatje, AEUV, Art. 54 Rn. 28. 

419 Gola, in: Gola/Heckmann, DSGVO, Art. 4 Rn. 126; Nguyen, in: Gola/Heckmann, DSGVO, Art. 56 
Rn. 12. 

420 Siehe auch Kap. 5, C. III. 2. 
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mittler reduziert. Zum anderen wird vermieden, dass die rechtliche Zulässigkeit 
der Aktivitäten eines Datenanbieters innerhalb der Union von verschiedenen Be- 
hörden uneinheitlich beurteilt werden kann. Denn für die Überwachung eines Da- 
tenvermittlers ist immer nur eine einzige Behörde zuständig. 


b) Allgemeine Pflichten für Datenvermittler bei der Anmeldung 

Wie aus ErwG 39 DGA folgt, soll die Anmeldung neben der Erklärung der Absicht, 
Datenvermittlungsdienste anzubieten, nur die in Art. 11 Abs. 6 DGA genannten In- 
formationen beinhalten. Zusätzlich können gemäß Art. 11 Abs. 11 DGA Anmeldege- 
bühren anfallen und die Datenvermittler unterliegen bestimmten Mitteilungs- 
pflichten nach den Absätzen 11 und 12. Die Pflicht zur Benennung eines gesetzli- 
chen Vertreters gemäß Art. 11 Abs. 3 DGA betrifft dagegen nur Datenvermittler, 
die nicht in der Union niedergelassen sind.??! 


aa) Informationspflichten (Abs. 6) 

Die in Art. 11 Abs. 6 DGA statuierten Informationspflichten verlangen die Mittei- 
lung bestimmter Informationen, die für die Kontaktierung des Datenvermittlers 
und die Überprüfung der Rechtmäßigkeit des anzubietenden Dienstes notwendig 
sind. Sie sollen die Transparenz der Geschäftsmodelle von Datenvermittlern ge- 
genüber den Behörden und zum Teil auch gegenüber den potenziellen Dienstenut- 
zern erhöhen, um die vertrauenswürdige Erbringung solcher Dienste zu gewähr- 
leisten.” Dabei wird sich aus den mitzuteilenden Informationen in der Regel nur 
ansatzweise ergeben, ob der angemeldete Datenvermittlungsdienst die Vorausset- 
zungen des Art. 12 DGA vollständig einhält. Der Gesetzgeber hat sich insofern er- 
kennbar bemüht, den administrativen Aufwand für Datenvermittler gering zu hal- 
ten.” Die mitzuteilenden Informationen sollen der zuständigen Behörde lediglich 
einen ersten Überblick über den angemeldeten Datenvermittler verschaffen und 
sie befähigen, seine Überwachung gemäß Art. 14 DGA aufzunehmen. 

Nach Art. 11 Abs. 6 lit. a DGA muss zunächst der Name des angemeldeten Da- 
tenvermittlers mitgeteilt werden. Diese Informationspflicht bezieht sich auf den 
Namen des Datenvermittlungsdienstes im Sinne des Art. 10 DGA und nicht auf den 
Namen des Mutterunternehmens oder der zugehörigen Unternehmensgruppe. 
Wenn der Datenvermittlungsdienst über eine juristische Person oder eine Perso- 
nengesellschaft erbracht wird, muss deren Firma mitgeteilt werden.” Zusätzlich 


421 Siehe zu Art. 11 Abs. 3 DGA in Kap. 5, C. VI. 2. c). 

422 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 51. 
423 Vgl. Europäische Kommission, COM(2020) 767 final, S. 6. 

424 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 41. 
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müssen nach Art. 11 Abs. 6 lit b DGA der Rechtsstatus, die Rechtsform, die Eigentü- 
merstruktur, die relevanten Tochtergesellschaften und gegebenenfalls die Regis- 
ternummer mitgeteilt werden. Unter dem Rechtsstatus eines Datenvermittlungs- 
dienstes kann der Gründungsstand der den Dienst (künftig) erbringenden Gesell- 
schaft sowie deren Rechtsfähigkeit, also ihre Eigenschaft als Trägerin von Rechten 
und Pflichten,?® verstanden werden.” Mit der Rechtsform ist zudem der Typ der 
Gesellschaft anzugeben, durch die der Datenvermittlungsdienst erbracht wird. 
Hierfür kommen neben europäischen und mitgliedstaatlichen Gesellschaftsfor- 
men auch nicht-europäische Gesellschaftsformen in Betracht. 

Die bei der Anmeldung mitzuteilende Eigentümerstruktur ist für die zuständi- 
gen Behörden von besonderem Interesse, da sie Aufschluss darüber geben kann, 
ob Interessenkonflikte bei der Erbringung von Datenvermittlungsdiensten wahr- 
scheinlich sind. Mögliche sich aus der Eigentümerstruktur ergebende Interessen- 
konflikte sind vor allem im Hinblick auf das Datennutzungsverbot, die Pflicht zur 
rechtlichen Entflechtung und das Verbot von Koppelungsgeschäften nach Art. 12 
lit. a und lit. b DGA wichtig. Durch die Mitteilung der Eigentümerstruktur wird die 
Behörde frühzeitig in die Lage versetzt, weitere Informationen hierzu einzuholen. 
Aus dem gleichen Grund soll der Datenvermittler nach Art. 11 Abs. 6 lit. b DGA 
auch über relevante Tochtergesellschaften informieren. Auch aus deren Existenz 
können sich Hinweise auf mögliche Interessenkonflikte und Verstöße gegen 
Art. 12 DGA ergeben. „Relevante“ Tochtergesellschaften dürften in diesem Rahmen 
solche Gesellschaften sein, die andere datenbezogene Dienste anbieten. Schwester- 
gesellschaften müssen in der Anmeldung hingegen nicht angegeben werden, ob- 
wohl sich auch aus deren Existenz Hinweise auf Interessenkonflikte entnehmen 
lassen könnten. Wenn der Anbieter von Datenvermittlungsdiensten im Handelsre- 
gister oder einem vergleichbaren öffentlichen Register eingetragen ist, muss zu- 
dem seine Registernummer angegeben werden. 

Des Weiteren muss der Datenvermittler in seiner Anmeldung bestimmte 
Adressen und Kontaktinformationen angeben. Gemäß Art. 11 Abs. 6 lit. c DGA 
muss der Datenvermittler die Anschrift seiner Hauptniederlassung in der Union 
und, sofern vorhanden, die Anschriften seiner Zweigniederlassungen in anderen 
Mitgliedstaaten benennen. Wenn der Datenvermittler nicht in der Union niederge- 
lassen ist,” muss er stattdessen die Anschrift seines gesetzlichen Vertreters mittei- 
len. Zusätzlich sollen Datenvermittler in der Anmeldung nach Art. 11 Abs. 6 lit. e 
DGA über ihre Kontaktpersonen und Kontaktangaben informieren. Diese Pflicht 


425 Siehe nur Fuchs, Rechtsfähigkeit (2022). 

426 Dazu ausführlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, 
Art. 11 Rn. 43. 

427 Siehe zu internationalen Anbietern von Datenvermittlungsdiensten Kap. 5, C. VI. 2. c). 
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erstreckt sich auch auf internationale Datenvermittler, die bereits einen gesetzli- 
chen Vertreter nach Art. 11 Abs. 3 DGA benannt haben. 

Datenvermittler sind außerdem gemäß Art. 11 Abs. 6 lit. f DGA dazu verpflich- 
tet, der Anmeldung eine Beschreibung des von ihnen beabsichtigten Datenvermitt- 
lungsdienstes beizufügen. Anhand dieser Beschreibung sollte sich feststellen las- 
sen können, ob der Dienst überhaupt in den Anwendungsbereich des DGA fällt 
und, ob es sich bei dem angemeldeten Dienst um B2B-Datenvermittlungsdienst, 
C2B-Datenvermittlungsdienst oder eine Datengenossenschaft handelt. Die Be- 
schreibung sollte der Behörde weiterhin einen ersten Überblick über die Aktivitä- 
ten und das Geschäftsmodell des Datenvermittlungsdienstes geben. Aufgrund die- 
ser Informationen kann sie dann eine erste Einschätzung vornehmen, ob der Da- 
tenvermittler die Bedingungen des Art. 12 DGA erfüllt. Es ist jedoch nicht 
erforderlich, dass der Diensteanbieter bereits bei der Anmeldung umfassende In- 
formationen über die Funktionsweise seines Dienstes oder eine Stellungnahme 
zur Erfüllung der Bedingungen des Art. 12 DGA einreicht. Durch die Mitteilung 
von Grundinformationen zu den Geschäftsaktivitäten soll die Behörde einschätzen 
können, ob weitere Informationen nach Art. 14 Abs. 2 DGA anzufordern sind. 

Darüber hinaus muss die Behörde nach Art. 11 Abs. 6 lit. g DGA über den vor- 
aussichtlichen Tag der Aufnahme der Datenvermittlungstätigkeiten informiert 
werden, sofern die Aufnahme nicht am Tag der Anmeldung erfolgt. Schließlich 
muss bei der Anmeldung gemäß Art. 11 Abs. 6 lit. d DGA eine öffentlich zugängli- 
che Webseite angegeben werden. Diese muss vollständige, inhaltlich richtige und 
aktuelle Informationen über den Anbieter von Datenvermittlungsdienst und seine 
Tätigkeiten enthalten.“ Insbesondere sollen die Informationen gemäß den Buch- 
staben a (Name), b (Rechtsform, Eigentümerstruktur, etc.), c (Anschriften von Nie- 
derlassungen oder Vertreter) und f (Beschreibung der Tätigkeiten) auf der Websei- 
te zu finden sein. Dies führt dazu, dass Anbieter von Datenvermittlungsdiensten 
relativ umfangreiche Informationen, etwa zur Eigentümerstruktur oder ihren 
Tochterunternehmen, auf ihrer Webseite veröffentlichen müssen. Es ist davon 
auszugehen, dass durch die Veröffentlichung der Informationen und ihre fortlau- 
fende Aktualisierung auf der Webseite die Transparenz der Unternehmensstruk- 
tur und -tätigkeiten von Datenvermittlern auch für Dateninhaber und Datennut- 
zer erhöht werden soll. Möglicherweise kann durch die erhöhte Transparenz 


428 Ähnlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 
Rn. 59. 

429 Dazu ausführlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, 
Art. 11 Rn. 54ff. 

430 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 
Rn. 51. Den Behörden sind etwaige Änderungen der nach Absatz 6 zu übermittelnden Informa- 
tionen ohnehin schon nach Art. 11 Abs. 12 DGA mitzuteilen. 
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von Datenvermittlungsdiensten das Vertrauen potenzieller Nutzer gestärkt wer- 
den. 


bb) Nachträgliche Mitteilungspflichten (Abs. 12 und 13) 

Anbieter von Datenvermittlungsdiensten unterliegen auch nach der Einreichung 
ihrer Anmeldung bestimmten Mitteilungspflichten. Zum einen sind sie gemäß 
Art. 11 Abs. 12 DGA verpflichtet, der zuständigen Behörde jede Änderung der nach 
Absatz 6 übermittelten Informationen mitzuteilen. Die Mitteilung soll innerhalb 
von 14 Tagen ab dem Tag der Änderung erfolgen. Solche Änderungen können die 
Kontaktierung durch die Behörde betreffen oder für die rechtliche Beurteilung 
der Datenvermittlungstätigkeiten nach Art. 12 DGA relevant sein. Zum anderen 
muss der zuständigen Behörde die (dauerhafte) Einstellung der Datenvermitt- 
lungsdienste innerhalb von 15 Tagen mitgeteilt werden. Diese Mitteilungspflicht 
ist vor allem für das von der Kommission nach Art. 11 Abs. 10 DGA zu führende 
öffentliche Register relevant, in dem alle in der Union tätigen Datenvermittlungs- 
dienste für potenzielle Nutzer gebündelt angezeigt werden sollen.“ Um die Aktua- 
lität und Richtigkeit des Registers zu gewährleisten, ist es erforderlich, dass Daten- 
vermittler die Behörden über die Beendigung ihrer Dienste informieren. 


cc) Anmeldegebühren (Abs. 11) 

Anbieter von Datenvermittlungsdiensten können verpflichtet sein, Gebühren für 
die Anmeldung ihrer Dienste zu entrichten. Denn gemäß Art. 11 Abs. 11 S. 1 DGA ist 
die zuständige Behörde dazu befugt, nach Maßgabe des nationalen Rechts Gebüh- 
ren für die Anmeldung zu erheben. Die Anmeldungsgebühren müssen nach Satz 2 
verhältnismäßig und objektiv sein und auf den Verwaltungskosten beruhen, die 
durch die Überwachung der Einhaltung der Vorschriften und andere Marktkon- 
trolltätigkeiten der zuständigen Behörden in Bezug auf Anmeldungen von Anbie- 
tern von Datenvermittlungsdiensten entstehen. Die Gebührenbemessung soll sich 
also nach dem Kostendeckungsprinzip richten. Das Kostendeckungsprinzip zielt 
auf einen finanziellen Vorteilsausgleich ab, der sich nach dem Umfang der einge- 
setzten Mittel für die Erbringung der öffentlichen Leistung bemisst.'” Es liegt un- 
ter anderem auch der Gebührenbemessung nach dem BGebG und der europäi- 
schen Dienstleistungs-RL zugrunde.”° 


431 Siehe zum öffentlichen Register Kap. 5, C. VI. 2. d) bb). 

432 Prömper/Stein, in: Prömper/Stein, BGebG, $9 Rn. 11. 

433 Vgl. Art. 9 Abs. 1 BGebG; Art. 13 Abs. 2 S. 2 Dienstleistungs-RL. Auch in einigen Landesgebüh- 
rengesetzen findet sich das Kostendeckungsprinzip, siehe nur $9 Abs. 1 S. 1 Nr. 1 GebG NRW, 87 
Abs. 1 LGebG BW, §3 Abs. 1 S. 1 HVwKostG. 
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Nach Art. 11 Abs. 11 S. 2 DGA sollen sich die Gebühren an den objektiven Ver- 
waltungskosten orientieren. Die abrechenbaren Verwaltungskosten umfassen ge- 
mäß Satz 2 nicht nur die durch die Anmeldung selbst entstehenden Kosten, son- 
dern setzen sich auch aus den Kosten zusammen, die bei der Überwachung der 
Einhaltung der Vorschriften und anderen Marktkontrolltätigkeiten anfallen. Aus 
dem Wortlaut von Absatz 11 ergibt sich nicht unmittelbar, ob die Gebührenhöhe 
die erforderlichen Verwaltungskosten überschreiten darf. Zumindest deutliche 
Überschreitungen der anfallenden Verwaltungskosten dürften aber unverhältnis- 
mäßig sein. Gemäß Art. 11 Abs. 11 S. 3 DGA können sich die zuständigen Behörden 
dazu entschließen, bei KMU“* sowie Start-Ups nur eine ermäßigte Gebühr zu ver- 
langen oder auf die Gebührenerhebung vollständig zu verzichten. Diese Ausnah- 
meregelung lässt sich durch die Zielsetzung des ErwG 38 DGA erklären, wonach 
das Anmeldeverfahren keine unnötigen Hindernisse für solche Unternehmen auf- 
stellen soll. Denn für junge und kleine Unternehmen können Anmeldegebühren 
eine besondere finanzielle Belastung darstellen. Zudem soll der DGA gerade dazu 
beitragen, dass junge und dynamische Unternehmen als Teilnehmer der europäi- 
schen Datenwirtschaft gedeihen können.?? 


c) Benennung eines gesetzlichen Vertreters für internationale Anbieter 
(Abs. 3 DGA) 

Eine besondere Verpflichtung sieht Art. 11 Abs. 3 DGA für Anbieter von Datenver- 
mittlungsdiensten vor, die keine Niederlassung in der Union haben. Diese müssen 
in einem der Mitgliedstaaten, in denen sie ihre Dienste anbieten, einen gesetzli- 
chen Vertreter benennen, der als Anlaufstelle für die zuständige Behörde dient. 
Die Benennung eines Vertreters soll nach ErwG 42 DGA die rechtskonforme Er- 
bringung von Datenvermittlungsdiensten durch internationale Anbieter gewähr- 
leisten. Sie dient damit der Stärkung der digitalen Souveränität der EU. Das Vor- 
handensein eines Vertreters als Anlaufstelle für die Behörde soll in erster Linie 
die Effektivität und Effizienz behördlicher Informationsanfragen und anderer 
Durchsetzungsverfahren begünstigen. Zudem bietet der Zugriff auf den vor Ort 
ansässigen Vertreter den Vorteil, dass die Vorschriften des DGA durch die inner- 
territoriale Ausübung von Hoheitsgewalt durchgesetzt werden können und somit 


434 Es handelt sich um Unternehmen, die die weniger als 250 Personen beschäftigen und die 
entweder einen Jahresumsatz von höchstens 50 Mio. EUR erzielen oder deren Jahresbilanzsumme 
sich auf höchstens 43 Mio. EUR beläuft; siehe hierzu bereits Kap. 5, C. IV. 5. b) aa). 

435 Vgl. ErwG 2, 27 DGA. Die Kommission erwartet, dass Start-Ups eine Schlüsselrolle bei der 
Entwicklung neuer Geschäftsmodelle in der Datenwirtschaft zukommen wird, Europäische Kom- 
mission, COM(2020) 66 final, S. 18. 

436 Siehe zu der Zielsetzung der digitalen Souveränität in Kap. 5, B. III. 1. b). 
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der Rückgriff auf die völkerrechtlich unzulässige extraterritoriale Rechtsdurchset- 
zung nicht notwendig ist.” Art. 11 Abs. 3 DGA ist außerdem von Bedeutung, da er 
Rückschlüsse auf die internationale Anwendbarkeit des DGA zulässt.” 


aa) Internationale Anbieter 

In den Anwendungsbereich des Art. 11 Abs. 3 DGA fallen internationale Anbieter 
von Datenvermittlungsdiensten, die keine Niederlassung in der EU haben, aber 
ihre Dienste dennoch in einem oder mehreren Mitgliedstaaten anbieten. 


(1) Keine Niederlassung in der EU 

Der Begriff der Niederlassung wird weder im Gesetzestext noch in den Erwägungs- 
gründen des DGA definiert. Naheliegend ist es deshalb, auf das im europäischen 
Datenschutzrecht etablierte Verständnis einer Niederlassung zurückzugreifen. 
Nach ErwG 22 DSGVO setzt eine Niederlassung in der Union die effektive und tat- 
sächliche Ausübung einer Tätigkeit durch eine feste Einrichtung voraus. Die 
Rechtsform einer solchen Niederlassung, die eine Zweigstelle oder eine Agentur 
sein kann, ist dabei nach der auf die DSGVO (und den DGA) übertragbaren Recht- 
sprechung des EuGH zur inhaltsgleichen Definition in ErwG 19 EU-DSRL irrele- 
vant.“ Entscheidend für die Feststellung der Existenz einer Niederlassung ist 
stattdessen der Grad der Beständigkeit der Einrichtung sowie die Effektivität der 
Ausübung wirtschaftlicher Tätigkeiten, wobei schon geringfügige Tätigkeiten aus- 
reichen können.“ Wesentliches Abgrenzungskriterium im Rahmen des Art. 11 
Abs. 3 DGA ist folglich, ob ein Datenvermittler wirtschaftliche Tätigkeiten durch 
eine feste und beständige Einrichtung ausübt. Diese Kriterien dürften durch das 
Vorhandensein eines kleinen Büros oder eines dauerhaften Vertreters des Anbie- 
ters in einem Mitgliedstaat, nicht aber schon durch die Existenz von Postfächern 
oder Servern, erfüllt sein.“ Lediglich vorübergehend installierte Einrichtungen, 
wie Messestände, erfüllen das Kriterium einer festen Einrichtung ebenfalls 


437 Krämer, EuR 2021, 137 (144). Siehe zum völkerrechtlichen Verbot der extraterritorialen Wir- 
kung staatlichen Handelns Kap. 5, C. V. 1. 

438 Siehe zur räumlichen Anwendbarkeit des DGA Kap. 5, C. V. 1. 

439 EuGH, Urteil vom 1. Oktober 2015, C-230/14, ECLI:EU:C:2015:639, Rn. 28 m. w. N.; Ernst, in: Paal/ 
Pauly, DSGVO, Art. 3 Rn. 7; Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 3 Rn. 9. 

440 EuGH, Urteil vom 1. Oktober 2015, C-230/14, ECLI:EU:C:2015:639, Rn. 29, 31; Ernst, in: Paal/ 
Pauly, DSGVO, Art. 3 Rn. 7; Piltz, in: Gola/Heckmann, DSGVO, Art. 3 Rn. 13; Kartheuser/Schmitt, 
ZD 2016, 155 (156). 

441 Vgl. Ernst, in: Paal/Pauly, DSGVO, Art. 3 Rn. 8; Klar, in: Kühling/Buchner, DSGVO, Art. 3 
Rn. 46 f.; Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 10. 
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nicht.“ Nur wenn ein Datenvermittler keine Niederlassung in der Union betreibt, 
handelt es sich bei ihm um einen internationalen Anbieter, der in den Anwen- 
dungsbereich des Art. 11 Abs. 3DGA fallen kann. 


(2) Anbieten der Dienste in der EU 

Erforderlich ist außerdem, dass der internationale Datenvermittler seine Dienste 
innerhalb der Union anbietet. Hierzu sollte gemäß ErwG 42 DGA geprüft werden, 
ob der Anbieter von Datenvermittlungsdiensten „offensichtlich“ beabsichtigt, sol- 
che Dienste für Personen in einem oder mehreren Mitgliedstaaten anzubieten." 
Für diese Prüfung stellt ErwG 42 DGA einige, bereits aus Art. 3 Abs. 2 lit. a DSGVO 
oder Art. 6 Abs. 1 lit. b Rom I-VO bekannte Kriterien auf.** Aufgrund des Wortlauts 
des ErwG 42 DGA und des dienstebezogenen Regulierungsansatzes des DGA*” 
kommt es ausschließlich darauf an, ob das Anbieten von Datenvermittlungsdiens- 
ten in der Union beabsichtigt ist. Ob ein Unternehmen andere (datenbezogene) 
Dienste in der EU anbietet, ist hingegen irrelevant. 

Wie bei Art. 3 Abs. 2 lit. aDSGVO ist im Rahmen des Art. 11 Abs. 3 DGA anhand 
einer Gesamtschau im Einzelfall zu ermitteln, ob das Anbieten von Datenvermitt- 
lungsdiensten in einem oder mehreren Mitgliedstaaten beabsichtigt ist. Zu be- 
achten ist zunächst, dass das Angebot von Datenvermittlungsdiensten „offensicht- 
lich“ beabsichtigt sein muss. Das Kriterium der offensichtlichen Beabsichtigung ist 
schon deshalb zu betonen, da es die internationale Anwendbarkeit des DGA auf 
solche Fälle beschränkt, bei denen ein klarer innereuropäischer Zusammenhang 
besteht.“ Eine offensichtliche Absicht liegt nicht schon dann vor, wenn ein Ange- 
bot bloß unabsichtlich erfolgt oder es faktisch möglich ist, die Dienste von einem 
Mitgliedstaat aus in Anspruch zu nehmen.” Nach ErwG 42 DGA soll auch die blo- 
ße Zugänglichkeit einer Webseite oder einer E-Mail-Adresse und anderer Kontakt- 
daten des Anbieters von Datenvermittlungsdiensten in der Union noch keinen aus- 
reichenden Anhaltspunkt für ein beabsichtigtes Angebot darstellen. Das gleiche 
soll für die Verwendung einer Sprache gelten, die in dem Drittland, in dem der 
Anbieter von Datenvermittlungsdiensten niedergelassen ist, allgemein gebräuch- 
lich ist. Jedenfalls bei der ausschließlichen Verwendung einer Sprache, die in kei- 


442 Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 45. 

443 Inhaltlich entspricht ErwG 42 DGA weitgehend ErwG 23 DSGVO. 

444 Spindler, CR (2021), 98 (103, Rn. 23). 

445 Siehe Kap. 5, C. II. 1. 

446 Zur DSGVO Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 80. 

447 Ein solcher sachlicher Zusammenhang ist für die völkerrechtliche Zulässigkeit der Anwen- 
dung des DGA auf nichteuropäische Datenvermittler erforderlich; siehe Kap. 5, C. V. 1. 

448 Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 81; Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 3 
Rn. 19. 
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nem Mitgliedstaat der Union üblich ist, fehlt es an einem beabsichtigten Angebot 
für europäische Nutzer.“ Hingegen können nach ErwG 42 DGA „andere Faktoren 
wie die Verwendung einer Sprache oder Währung, die in einem oder mehreren 
Mitgliedstaaten gebräuchlich ist, in Verbindung mit der Möglichkeit, Dienste in 
dieser Sprache zu bestellen, oder die Erwähnung von Nutzern in der Union darauf 
hindeuten, dass der Anbieter von Datenvermittlungsdiensten beabsichtigt, in der 
Union seine Dienste anzubieten“. Es kommt demnach auf die inhaltliche Gestal- 
tung des Angebots im Einzelfall an. Jedenfalls dann, wenn die Dienste in einer 
Sprache angeboten werden, die ausschließlich in einem oder mehreren Mitglied- 
staaten verwendet wird, ist von einem beabsichtigten Angebot auszugehen. 

Die Kriterien des ErwG 42 DGA sind nicht abschließend.“ Ergänzend können 
die für Art. 6 Abs. 1 lit. b Rom I-VO und Art. 15 Brüssel I-VO entwickelten Grund- 
sätze bei Art. 11 Abs. 3 DGA herangezogen werden. Nach der Rechtsprechung des 
EuGH können unter anderem die Angabe von Telefonnummern mit internationa- 
ler Vorwahl, die Tätigung von Ausgaben für einen Internetreferenzierungsdienst, 
um europäischen Nutzern den Zugang zur Webseite des Diensteanbieters im Dritt- 
staat zu erleichtern oder die Verwendung eines anderen Domain-Namens als des- 
jenigen des Staates der Niederlassung (z.B. „.de“ statt „.com“) als Anhaltspunkte 
für ein beabsichtigtes Anbieten in der Union dienen.®® Letztlich ist anhand einer 
umfassenden Gesamtschau aller relevanten Umstände im Einzelfall zu beurteilen, 
ob das Anbieten von Datenvermittlungsdiensten in der Union beabsichtigt ist. 


bb) Benennung eines Vertreters 

Gemäß Art. 11 Abs. 3 UAbs. 1 DGA muss ein Anbieter von Datenvermittlungsdiens- 
ten, der nicht in der Union niedergelassen ist, aber die in Art. 10 DGA genannten 
Datenvermittlungsdienste in der Union anbietet, einen gesetzlichen Vertreter in 
einem der Mitgliedstaaten, in denen seine Dienste angeboten werden, benennen. 
Nach Art. 11 Abs. 3 UAbs. 3 S. 1 DGA unterliegt der internationale Anbieter von Da- 
tenvermittlungsdiensten dann der rechtlichen Zuständigkeit des Mitgliedstaates, 
in dem sich der Vertreter befindet. Durch die Vorschrift soll die effektive Anwen- 
dung des DGA sichergestellt werden. Laut ErwG 42 DGA ist die Benennung eines 


449 Vgl. Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 86. 

450 Ernst, in: Paal/Pauly, DSGVO, Art. 3 Rn. 16. 

451 Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 85. 

452 So im Hinblick auf ErwG 23 DSGVO auch Klar, in: Kühling/Buchner, DSGVO, Art. 3 Rn. 84; 
Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 3 Rn. 19. 

453 EuGH, Urteil vom 7. Dezember 2010, C-585/08 und C-144/09, ECLI:EU:C:2010:740, Rn. 81ff. — 
Pammer und Alpenhof, Bach, in: Spindler/Schuster, Rom I-VO Art. 6 Rn. 17; Leible, in: Hüßtege/ 
Mansel, Rom I-VO Art. 6 Rn. 55; Mörsdorf, in: BeckOK IT-Recht, Rom I-VO Art. 6 Rn. 18.1. 
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Vertreters insbesondere deshalb notwendig, weil Anbieter von Datenvermittlungs- 
diensten personenbezogene Daten und vertrauliche Geschäftsdaten verarbeiten 
und deshalb engmaschig überwacht werden sollten. Eine vergleichbare Regelung 
ist bereits in Art. 27 DSGVO enthalten.?®* Da sowohl Art. 11 Abs. 3 DGA als auch 
Art. 27 DSGVO die Vermeidung regulatorischer Schlupflöcher für internationale 
Anbieter bezwecken,”” orientiert sich die Auslegung von Art. 11 Abs. 3 DGA hier 
an der von Art. 27 DSGVO. 


(1) Person des Vertreters 

Gemäß Art. 2 Nr. 21 DGA handelt es sich bei dem Vertreter um eine „in der Union 
niedergelassene natürliche oder juristische Person, die ausdrücklich benannt wur- 
de, um im Auftrag eines nicht in der Union niedergelassenen Anbieters von Daten- 
vermittlungsdiensten [...] zu handeln, und an die sich die für die Datenvermitt- 
lungsdienste zuständigen Behörden [...] hinsichtlich der Verpflichtungen nach die- 
ser Verordnung ausschließlich oder zusätzlich zu den betreffenden Anbietern von 
Datenvermittlungsdiensten [...] wenden, auch um gegen einen nicht in der Union 
niedergelassenen Anbieter von Datenvermittlungsdiensten [...], der die Vorschrif- 
ten nicht einhält, Durchsetzungsverfahren einzuleiten“. Bereits die Definition des 
Art.2 Nr. 21 DGA zeigt, dass der Begriff des „gesetzlichen“ Vertreters in Art. 11 Abs. 
3 UAbs. 1 S. 1 DGA missverständlich ist. Die in der deutschen Sprachfassung ver- 
wendete Terminologie impliziert nämlich, dass es sich bei dem Vertreter im Sinne 
des Art. 11 Abs. 3 DGA um einen Stellvertreter handeln muss, dessen Vertretungs- 
macht sich (wie z.B. beim Geschäftsführer einer GmbH) unmittelbar aus dem Ge- 
setz ergeben muss.’ Wie sich aus Art. 11 Abs. 3 DGA und ErwG 42 DGA ergibt, 
wird der Vertreter aber per Rechtsgeschäft benannt. Der Vertreter nach Art. 11 
Abs. 3 DGA muss also nicht zwingend der Geschäftsführer eines Datenvermittlers 
sein. 

Beim Vertreter handelt es sich um eine eigenständige Person, die nicht mit 
dem Datenvermittler identisch ist und als greifbarer Ansprechpartner für die zu- 
ständigen Behörden dienen soll. Für dieses Verständnis spricht Art. 11 Abs. 3 UAbs. 
3 S. 2 DGA, wonach die Benennung eines gesetzlichen Vertreters die Haftung des 
Datenvermittlers nicht berührt. Der Vertreter muss außerdem (mindestens) in ei- 
nem Mitgliedstaat der EU niedergelassen sein. Der Mitgliedstaat, in dem der Ver- 
treter niedergelassen ist, ist gemäß Art. 11 Abs. 3 UAbs. 3 S. 1 DGA für den vertrete- 


454 Hennemann/v. Ditfurth, NJW 2022, 1905 (1907, Rn. 12). 

455 Siehe zum Zweck des Art. 27 DSGVO nur Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 16; Piltz, 
in: Gola/Heckmann, DSGVO, Art. 27 Rn. 8, 10. 

456 Die in der englischen Sprachfassung gewählte Bezeichnung als „legal representative“ enthält 
diesen Sinngehalt demgegenüber nicht. 
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nen Anbieter von Datenvermittlungsdiensten rechtlich zuständig. Die örtliche Zu- 
ständigkeit liegt also bei der von diesem Mitgliedstaat gemäß Art. 13 Abs. 1 DGA 
benannten Behörde. Unter der Niederlassung eines Vertreters ist in Anlehnung an 
Art. 49 Abs. 1 S. 1 AEUV eine dauerhafte physische Präsenz zu verstehen, von der 
aus auch tatsächlich die Geschäftsaktivitäten des Vertreters erfolgen.“ 

Der Datenvermittler ist bei der Wahl seines Vertreters weitgehend frei. Anfor- 
derungen an die persönliche und fachliche Eignung des Vertreters stellt Art. 11 
Abs. 3 DGA nicht. Es kann sich bei dem Vertreter sowohl um eine natürliche als 
auch um eine juristische Person handeln.*® Geeignete Vertreter sind zum Beispiel 
Rechtsanwälte oder Rechtsanwaltskanzleien.®° Auch Angehörige des eigenen Un- 
ternehmens oder Konzerns kommen grundsätzlich als Vertreter von Datenver- 
mittlern in Betracht.“ Entscheidend ist nach Art. 11 Abs. 3 UAbs. 1 DGA allein, 
dass der Vertreter in einem Mitgliedstaat niedergelassen ist, in dem der Datenver- 
mittler auch seine Dienste anbietet. Wenn ein Anbieter seine Dienste in mehreren 
Mitgliedstaaten erbringt, kann er seinen Vertreter aus jedem dieser Mitgliedstaa- 
ten auswählen.‘®! Dabei genügt es nach dem Wortlaut des ersten Unterabsatzes, 
dass nur ein Vertreter in einem Mitgliedstaat für die gesamte EU benannt wird.“ 
Eine Pflicht zur Benennung eines Vertreters in jedem Mitgliedstaat, in dem ein An- 
bieter seine Dienste erbringt, besteht nicht.?° 


(2) Formelle Anforderungen an die Benennung 

Erforderlich ist, dass der Vertreter ausdrücklich, also nicht nur konkludent, be- 
nannt wird. Anders als Art. 27 Abs. 1 DSGVO stellt der Wortlaut des Art. 11 Abs. 3 
DGA aber keine formellen Anforderungen an die Benennung des Vertreters durch 


457 Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 48. 

458 So auch Schreiber/Pommerening/Schoel, Das neue Recht der Daten-Governance (2023), $3 
Rn. 56. 

459 Vgl. Hartung, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 17 Rn. 7, Art. 27 Rn. 12; Martini, in: Paal/ 
Pauly, DSGVO, Art. 27 Rn. 25. 

460 Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 12; Piltz, in: Gola/Heckmann, DSGVO, 
Art. 27 Rn. 6. 

461 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 33; 
siehe zum insoweit inhaltsgleichen Art. 27 Abs. 3 DSGVO Martini, in: Paal/Pauly, DSGVO, Art. 27 
Rn. 47. 

462 Auch nach der DSGVO ist ein einziger Vertreter für alle Mitgliedstaaten ausreichend; vgl. 
Piltz, in: Gola/Heckmann, DSGVO, Art. 27 Rn. 18; Hartung, in: Kühling/Buchner, DSGVO, Art. 27 
Rn. 12. 

463 Eine solche Mehrfachbenennung ist auch nicht vorgesehen, da sie mit der im DGA vorgese- 
henen Verfahrenskonzentration bei einer zuständigen mitgliedstaatlichen Behörde nicht verein- 
bar wäre. 
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den Datenvermittler.?% Auch in ErwG 42 DGA der deutschen Sprachfassung finden 
sich zur Benennung des Vertreters keine formellen Vorgaben. Dort heißt es näm- 
lich, dass der Anbieter von Datenvermittlungsdiensten „den gesetzlichen Vertreter 
benennen und schriftlich beauftragen [soll], in Bezug auf die ihm nach dieser Ver- 
ordnung obliegenden Verpflichtungen in seinem Auftrag zu handeln“. Demnach 
wäre nur für die Beauftragung nach Art. 11 Abs. 3 UAbs. 2 DGA und nicht für die 
Benennung nach dem ersten Unterabsatz die Schriftform zu wählen. Hierin weicht 
die deutsche Sprachfassung aber von anderen Sprachfassungen ab. Nach der eng- 
lischen Sprachfassung sollte der gesetzliche Vertreter durch eine „schriftliche Voll- 
macht“ benannt werden.‘® Identische Formulierungen enthalten auch die franzö- 
sische und die spanische Sprachfassung.?® 

Es ist daher wahrscheinlich, dass die in der deutschen Sprachfassung gewähl- 
te Formulierung auf einem redaktionellen Versehen beruht. Im Einklang mit den 
übrigen Sprachfassungen sollte die Benennung des Vertreters durch schriftliche 
Vollmacht erfolgen. Eine verbindliche Pflicht hierzu kann aber weder Art. 11 
Abs. 3 DGA noch der Sollvorschrift des ErwG 42 entnommen werden. Zu beachten 
ist außerdem, dass europarechtliche Formvorgaben autonom auszulegen sind und 
daher die Schriftform im Sinne des ErwG 42 DGA nicht der des $ 126 BGB entspre- 
chen muss. Der Übereilungsschutz oder der Nachweis der Echtheit der Urkunde 
sind bei der Benennung des gesetzlichen Vertreters zu vernachlässigen. Stattdes- 
sen soll die Schriftform die Benennung nach außen gegenüber der zuständigen Be- 
hörde erkennbar machen. Es dürfte deshalb für ErwG 42 DGA ausreichen, wenn 
die Benennung durch eine Vollmacht in Textform oder elektronischer Form er- 
folgt.?67 


464 Gemäß Art. 27 Abs. 1 DSGVO ist der Vertreter schriftlich zu benennen. Die Anforderungen an 
die Schriftform im Sinne dieser Vorschrift sind umstritten; vgl. nur Piltz, in: Gola/Heckmann, 
DSGVO, Art. 27 Rn. 13ff.; Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 17 ff. 

465 Dort heißt es: „The legal representative should be designated by a written mandate of the 
data intermediation services provider to act on the latter’s behalf [...]“ (Hervorhebung durch den 
Verfasser). 

466 Im Französischen lautet der letzte Satz des ErwG 42 DGA: „Le représentant legal devrait être 
désigné par un mandat écrit du prestataire de services d’intermediation de données le chargeant 
d’agir pour son compte afin de remplir les obligations qui incombent à ce dernier au titre du 
present reglement“ (Hervorhebung durch den Verfasser). Der Wortlaut der spanischen Sprach- 
fassung lautet: „El representante legal debe haber sido designado mediante un mandato por escri- 
to del proveedor de servicios de intermediaciön de datos para actuar en nombre de este en lo que 
respecta a las obligaciones del proveedor con arreglo al presente Reglamento“ (Hervorhebung 
durch den Verfasser). 

467 So zutreffend zu Art. 27 DSGVO Piltz, in: Gola/Heckmann, DSGVO, Art. 27 Rn. 15 f.; a. A. Mar- 
tini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 17 ff. 
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Darüber hinaus sind der zuständigen Behörde bestimmte Informationen zum 
benannten Vertreter mitzuteilen. Gemäß Art. 11 Abs. 6 lit. c DGA soll die zuständige 
Behörde über die Anschrift des benannten Vertreters informiert werden. Zudem 
sind der Behörde nach Art. 11 Abs. 6 lit. e DGA die Kontaktpersonen des Datenver- 
mittlers mitzuteilen. Bei internationalen Datenvermittlern ist zu diesen Kontakt- 
personen auch der gesetzliche Vertreter zu zählen. Wie auch bei Art. 27 DSGVO 
lässt sich die Benennung des gesetzlichen Vertreters jederzeit ohne Angabe von 
Gründen widerrufen.’ In diesem Fall ist der internationale Datenvermittler je- 
doch verpflichtet, einen neuen Vertreter zu benennen. Die Änderung in der Person 
des Vertreters ist gemäß Art. 11 Abs. 12 DGA innerhalb von 14 Tagen der zuständi- 
gen Behörde mitzuteilen. Wenn ein internationaler Datenvermittler keinen gesetz- 
lichen Vertreter benannt hat, ist die zuständige Behörde gemäß Art. 14 Abs. 5 DGA 
befugt, die Befugnis zur Erbringung des Dienstes auszusetzen oder bis zur erfolg- 
ten Benennung zu verschieben. 


cc) Rechtsstellung und Aufgaben des Vertreters 

Der vor Ort präsente gesetzliche Vertreter soll den Datenvermittler bei der Erfül- 
lung seiner Pflichten aus dem DGA unterstützen und als Anlaufstelle für die zu- 
ständige Behörde dienen.*% Gemäß Art. 11 Abs. 3 UAhs. 2 S. 2 DGA arbeiten die Ver- 
treter mit den Behörden zusammen und informieren sie über die zur Einhaltung 
der Vorgaben des DGA durch den Datenvermittler umgesetzten Maßnahmen. Die 
Vertreter fungieren nach ErwG 42 DGA als zusätzliche Ansprechpartner für die Be- 
hörden. Als solche treten sie nicht in die Rechtstellung des Datenvermittlers ein, 
sondern unterstützen lediglich bei der Umsetzung gesetzlicher Vorgaben und der 
Kommunikation mit den zuständigen Behörden.” Mangels eigener Verantwort- 
lichkeit für das Handeln des Datenvermittlers haftet der gesetzliche Vertreter 
nicht für dessen Verhalten.“ Hierfür spricht zum einen, dass sich im Gesetz keine 
Sanktionsbefugnis gegenüber dem Vertreter findet. Zum anderen stellt Art. 11 
Abs. 3 UAbs. 3 S. 2 DGA klar, dass die Benennung des Vertreters „unbeschadet 
rechtlicher Schritte“ gegen den Datenvermittler erfolgt. Der Anbieter von Daten- 
vermittlungsdiensten bleibt also materiell-rechtlich verantwortlich.” Die Benen- 


468 So zu Art. 27 DSGVO Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 27c. 

469 Vgl. ErwG 42 DGA; siehe auch zu Art. 27 DSGVO Piltz, in: Gola/Heckmann, DSGVO, Art. 27 
Rn. 37; Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 49. 

470 Vgl. zu Art. 27 DSGVO Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 9. 

471 Vgl. Bertermann, in: Ehmann/Selmayr, DSGVO, Art. 27 Rn. 14; Piltz, in: Gola/Heckmann, 
DSGVO, Art. 27 Rn. 37, 45; Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 23f.; Martini, in: 
Paal/Pauly, DSGVO, Art. 27 Rn. 50a. 

472 Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 53. 
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nung eines Vertreters soll lediglich die Durchsetzung des DGA für die zuständigen 
Behörden erleichtern. 


(1) Beauftragung des Vertreters 

Nach Art. 11 Abs. 3 UAbs. 2 S. 1 DGA beauftragt der Anbieter der Datenvermitt- 
lungsdienste den gesetzlichen Vertreter, neben ihm oder an seiner Stelle den zu- 
ständigen Behörden, betroffenen Personen und Dateninhabern bei Fragen im Zu- 
sammenhang mit den erbrachten Datenvermittlungsdiensten als Anlaufstelle zu 
dienen. Der Datenvermittler muss den Vertreter also nicht nur benennen, sondern 
ihn nach ErwG 42 DGA auch beauftragen, die sich aus dem DGA ergebenden Auf- 
gaben in seinem Auftrag wahrzunehmen. Die Unterscheidung zwischen Benen- 
nung und Beauftragung findet sich bereits in Art. 27 DSGVO.*” Die dort angestell- 
ten Überlegungen lassen sich hier übertragen. 

Schwierigkeiten wirft die Einordnung des der Beauftragung zugrundeliegen- 
den Rechtsverhältnisses zwischen dem Vertreter und dem Datenvermittler auf.” 
Zum Teil wird hierin eine rechtsgeschäftliche Stellvertretung gesehen.?” Zweifel- 
haft ist aber das Vorliegen eines ausreichenden Entscheidungsspielraums des Ver- 
treters.?7’° Denn nach ErwG 42 DGA soll der Vertreter in Bezug auf die dem Daten- 
vermittler nach dem DGA obliegenden Verpflichtungen in dessen Auftrag handeln. 
Er unterliegt also maßgeblich den Weisungen des Datenvermittlers und trifft kei- 
ne eigenen wesentlichen Entscheidungen. Dies spricht gegen die Einordnung des 
gesetzlichen Vertreters als Erklärungsvertreter. Etwas anderes kann sich im Ein- 
zelfall aber aufgrund des Wahlrechts des Diensteanbieters?”’ hinsichtlich des Ver- 
tretungsumfangs ergeben. Denn nach dem Wortlaut des Art. 11 Abs. 3 UAbs. 2 S. 1 
DGA kann sich der Datenvermittler aussuchen, ob der Vertreter zusätzlich zu ihm 
oder alleine an seiner Stelle als Anlaufstelle dienen soll. Wenn der Vertreter als 


473 Piltz, in: Gola/Heckmann, DSGVO, Art. 27 Rn. 32 ff.; Martini, in: Paal/Pauly, DSGVO, Art. 27 
Rn. 24af. 

474 So auch bei Art. 27 DSGVO, vgl. Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 14; Piltz, in: 
Gola/Heckmann, DSGVO, Art. 27 Rn. 33 ff. 

475 Vgl. Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 24a m.w.N. 

476 Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 14; Piltz, in: Gola/Heckmann, DSGVO, 
Art. 27 Rn. 35. 

477 Nach ErwG 42 DGA soll es den Behörden möglich sein, sich zusätzlich zum Datenvermittler 
oder alternativ an den gesetzlichen Vertreter zu wenden. Diese Formulierung weist auf ein Wahl- 
recht der Behörde hin und widerspricht dem Wortlaut des Unterabsatz 2 Satz 1. Dem eindeutigen 
Gesetzeswortlaut sollte jedoch der Vorrang gegenüber den Erwägungsgründen eingeräumt wer- 
den. Im Außenverhältnis ist die Wahl des Datenvermittlers aber nur dann bindend, wenn er sie 
der zuständigen Behörde mitgeteilt hat; so auch zu Art. 27 DSGVO Hartung, in: Kühling/Buchner, 
DSGVO, Art. 27 Rn. 15; Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 50. 
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alleinige Anlaufstelle dienen soll, dürfte es sich bei ihm um einen Erklärungsver- 
treter handeln. Da der Vertreter als erste Anlaufstelle für Behörden dienen soll, ist 
ohnehin in allen Fällen von seiner Stellung als Empfangsvertreter auszugehen.?”® 
Behördenerklärungen, die gegenüber dem Vertreter abgegeben werden, werden 
daher unmittelbar gegenüber dem Datenvermittler wirksam. Die Stellung als Emp- 
fangsvertreter setzt anders als die des Erklärungsvertreters keinen eigenen Ent- 
scheidungsspielraum des Vertreters voraus. 


(2) Aufgabenbereich des Vertreters 

Der Aufgabenbereich des Vertreters umfasst die Erfüllung der Informationspflich- 
ten des Datenvermittlers. Er soll den vor Ort nicht präsenten Datenvermittler ver- 
treten, indem er als erste Anlaufstelle für die Behörden dient und mit ihnen zu- 
sammenarbeitet. Die Zusammenarbeit mit den Behörden setzt voraus, dass der ge- 
setzliche Vertreter die für den Rechtsvollzug erforderlichen Tatsachen mitteilt 
und Beweismittel vorliegt.” In erster Linie soll der gesetzliche Vertreter alle Fra- 
gen der zuständigen Behörde zur Erbringung der Datenvermittlungsdienste durch 
den Anbieter beantworten. Insbesondere soll der Vertreter den Behörden gemäß 
Art. 11 Abs. 3 UAbs. 2 S. 2 DGA auf Verlangen umfassend darlegen, welche Maßnah- 
men und Vorkehrungen der Anbieter von Datenvermittlungsdiensten getroffen 
hat, um die Einhaltung des DGA sicherzustellen. Diese Verpflichtung korrespon- 
diert mit der Befugnis der Behörden gemäß Art. 14 Abs. 2 DGA, wonach sie von 
Datenvermittlern oder ihren gesetzlichen Vertretern alle Informationen anfor- 
dern dürfen, die nötig sind, um die Einhaltung der Anforderungen des DGA zu 
überprüfen. 

Wie Art. 2 Nr. 21 DGA und ErwG 42 DGA klarstellen, sollen sich die Behörden 
auch dann an den Vertreter wenden können, wenn ein Durchsetzungsverfahren 
gegen den Datenvermittler eingeleitet wird, weil sich dieser nicht an die Vorschrif- 
ten des DGA hält. Der gesetzliche Vertreter dient somit als Ansprechpartner bei 
allen behördlichen Fragestellungen, die sich im Anschluss an die Anmeldung bei 
der Überwachung von Datenvermittlungsdiensten stellen. Art. 11 Abs. 3 DGA statu- 
iert keine unmittelbare Pflicht des gesetzlichen Vertreters zur rechtzeitigen, voll- 
ständigen und wahrheitsgemäßen Beantwortung von Fragen. Eine solche lässt 
sich aber mittelbar aus Art. 14 Abs. 5 Alt. 2 DGA entnehmen. Danach ist die zustän- 
dige Behörde befugt, die Erbringung der Datenvermittlungsdienste auszusetzen 
oder zu verschieben, wenn der gesetzliche Vertreter es versäumt, die erforderli- 
chen Informationen vorzulegen, durch die die Einhaltung dieser Verordnung um- 


478 Vgl. zu Art. 27 DSGVO Bertermann, in: Ehmann/Selmayr, DSGVO, Art. 27 Rn. 12; Hartung, in: 
Kühling/Buchner, DSGVO, Art. 27 Rn. 14; Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 24a, 54a. 
479 Vgl. zu Art. 31 DSGVO Martini, in: Paal/Pauly, DSGVO, Art. 31 Rn. 17. 


300 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


fassend belegt wird. Gesetzliche Vertreter sollten daher die zulässigen Fragen der 
zuständigen Behörden rechtzeitig, vollständig und nach bestem Wissen beantwor- 
ten. 


dd) Rechtsfolgen der Benennung für den Datenvermittler 

Gemäß Art. 11 Abs. 3 UAbs. 3 S. 2 DGA erfolgt die Benennung eines gesetzlichen 
Vertreters unbeschadet etwaiger rechtlicher Schritte gegen den Anbieter von Da- 
tenvermittlungsdiensten. Dies bedeutet, dass die Benennung eines Vertreters die 
rechtliche Verantwortlichkeit und Haftung des Datenvermittlers nicht berührt.*?° 
Bei Verstößen gegen Vorschriften des DGA haftet allein der Datenvermittler. Dies 
gilt auch dann, wenn der Datenvermittler den Vertreter als alleinige Anlaufstelle 
für die zuständige Behörde bestimmt. Die exklusive Beauftragung des Vertreters 
betrifft nur die Beantwortung von Behördenfragen, nicht aber die rechtliche Ver- 
antwortlichkeit für etwaige Rechtsverstöße.“ 

Hinsichtlich der Haftung internationaler Anbieter von Datenvermittlungs- 
diensten ist zu berücksichtigen, dass sie nicht nur wie auch sonstige Anbieter für 
Verstöße gegen die Vorschriften des Art. 11, 12 DGA haften. Darüber hinaus kann 
ihre Erbringung von Datenvermittlungsdiensten gemäß Art. 14 Abs. 5 DGA ausge- 
setzt oder verschoben werden, wenn sie keinen gesetzlichen Vertreter benannt ha- 
ben oder der benannte Vertreter es unterlassen hat, die erforderlichen Informatio- 
nen vorzulegen. Bei einem Zuwiderhandeln gegen die Aussetzungsverfügung kom- 
men anschließend Durchsetzungsmaßnahmen nach Art. 14 Abs. 4 DGA und 
Sanktionen nach Art. 34 DGA in Betracht.” 


d) Pflichten der DGA-Behörden 

Neben den Pflichten für Datenvermittler statuiert Art. 11 DGA auch Pflichten für 
die zuständigen Behörden im Zusammenhang mit dem Anmeldungsverfahren. Sie 
sollen sicherstellen, dass das Anmeldungsverfahren nichtdiskriminierend ist und 
unterliegen Informationspflichten gegenüber der Europäischen Kommission. 


aa) Diskriminierungsverbot (Abs. 7) 

Nach Art. 11 Abs. 7 DGA sollen die zuständigen Behörden sicherstellen, dass das 
Anmeldungsverfahren nichtdiskriminierend ist und nicht zu Wettbewerbsverzer- 
rungen führt. Bevorzugungen oder Benachteiligungen einzelner Datenvermittler 


480 Vgl. zu Art. 27 DSGVO Hartung, in: Kühling/Buchner, DSGVO, Art. 27 Rn. 25; Piltz, in: Gola/ 
Heckmann, DSGVO, Art. 27 Rn. 45; Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 53. 

481 Vgl. Martini, in: Paal/Pauly, DSGVO, Art. 27 Rn. 54. 

482 Siehe hierzu Kap. 5, C. VI. 3 d). 
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im Anmeldungsverfahren sind demnach unzulässig. Dies hat zur Folge, dass die 
zuständigen Behörden in ihrer Verwaltungspraxis an das Gleichbehandlungsgebot 
gebunden sind.*® Im Rahmen des Anmeldungsverfahrens dürfen wesentlich glei- 
che Sachverhalte nicht ungleich und wesentlich ungleiche Sachverhalte nicht 
gleichbehandelt werden.?#? 

Dabei legt Art. 11 Abs. 7 DGA ein besonderes Augenmerk auf Wettbewerbsver- 
zerrungen. Gemeint sind hiermit wohl Wettbewerbsverfälschungen, die der Ver- 
wirklichung des europäischen Binnenmarkts als Zielsetzung der Art. 3 Abs. 3 EUV 
und Art. 26 Abs. 1 AEUV entgegenstehen. Die Vorschrift zielt also insbesondere auf 
die Nichtdiskriminierung von Datenvermittlern aus anderen Mitgliedstaaten ab. 
Art. 11 Abs. 7 DGA dient damit unter anderem der Absicherung des allgemeinen 
europarechtlichen Diskriminierungsverbots nach Art. 18 AEUV und der Dienstleis- 
tungsfreiheit nach Art. 56 AEUV.?®° Aus Art. 18 und 56 AEUV folgt bereits ein pri- 
märrechtliches Verbot von Diskriminierungen aus Gründen der Staatsangehörig- 
keit in Bezug auf transnationale Anbieter von Datenvermittlungsdiensten.*®® Das 
Diskriminierungsverbot des Art. 11 Abs. 7 DGA erschöpft sich aber nicht in Diskri- 
minierungen wegen der Herkunft eines Datenvermittlers. Auch sachlich unge- 
rechtfertigte Diskriminierungen aus anderen Gründen sind im Anmeldungsver- 
fahren untersagt.”?’ Wie sich aus ErwG 38 DGA ergibt, sollen Diskriminierungen 
vor allem auch gegenüber KMU sowie Start-Ups als besonders schutzbedürftigen 
Wirtschaftsakteuren vermieden werden. Aus diesem Grund sollte beim Anmelde- 
verfahren berücksichtigt werden, dass sie über geringere personelle und finanzi- 
elle Ressourcen verfügen.“ Zum Beispiel könnten von ihnen weniger umfangrei- 
che Informationen angefordert werden.??° 

Darüber hinaus ist davon auszugehen, dass Art. 11 Abs. 7 DGA darauf abzielt, 
systemische Wettbewerbsverzerrungen zu verhindern, die durch die unterschied- 
liche Ausgestaltung der Anmeldungsverfahren in den verschiedenen Mitgliedstaa- 


483 Für deutsche Behörden folg dieses Gebot ohnehin aus Art. 3 Abs. 1, Art. 20 Abs. 3 GG; siehe 
nur Jarass, in: Jarass/Pieroth, GG, Art. 3 Rn. 10 ff., Art. 20 Rn. 44. 

484 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 
Rn. 62. 

485 Als nicht-körperliche wirtschaftliche Leistung fällt das Anbieten von Datenvermittlungs- 
diensten nach Art. 57 AEUV unter die Dienstleistungsfreiheit. 

486 Siehe nur Randelzhofer/Forsthoff, in: Grabitz/Hilf/Nettesheim, AEUV, Art. 56, 57 Rn. 80 ff.; 
Epiney, in: Calliess/Ruffert, AEUV, Art. 18 Rn. 6f. Dabei ist es auch eine Zielsetzung der Grundfrei- 
heiten zur Verwirklichung des Binnenmarktes beizutragen, siehe Ludwigs, in: Dauses/Ludwigs, 
Hdb. EU-WirtschaftsR, E.I. Grundregeln Rn. 6f. 

487 Siehe zu verbotenen Diskriminierungsgründen etwa Art. 21 Abs. 1 EU-GRCh. 

488 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 63. 

489 Hinsichtlich der Anmeldegebühren sieht bereits Art. 11 Abs. 11 S. 2 DGA vor, dass die Behör- 
den ermäßigte Gebühren verlangen oder auf sie vollständig verzichten können. 
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ten entstehen könnten. Wenn die Behörde eines Mitgliedstaats die Datenver- 
mittlungsdienste in ihrem Zuständigkeitsbereich im Vergleich zu anderen Behör- 
den besonders nachsichtig behandelt und zum Beispiel auf die Bereitstellung von 
Informationen entgegen Art. 11 Abs. 6 DGA verzichtet, würde dies faktisch zu einer 
Besserstellung der einheimischen Dienste gegenüber den Diensten mit Hauptnie- 
derlassung in anderen Mitgliedstaaten führen. Auch solche Wettbewerbsverzer- 
rungen zwischen den Mitgliedstaaten sollen nach Art. 11 Abs. 7 DGA unterbleiben. 


bb) Mitteilungspflichten (Abs. 10 und Abs. 14) 

Gemäß Art. 11 Abs. 10 S. 1 und Abs. 14 DGA unterliegen die zuständigen Behörden 
gegenüber der Kommission gewissen Mitteilungspflichten in Bezug auf die An- 
und Abmeldung von Datenvermittlungsdiensten innerhalb ihres Zuständigkeitsbe- 
reiches. Hintergrund dieser Pflichten ist die Einrichtung eines Öffentlichen Regis- 
ters durch die Kommission nach Art. 11 Abs. 10 S. 2 DGA, in dem alle in der EU täti- 
gen Datenvermittlungsdienste aufgeführt werden sollen. Dabei wird nach Absatz 
10 Satz 3 auch die Mehrzahl der bei der Anmeldung nach Art. 11 Abs. 6 DGA mitzu- 
teilenden Informationen veröffentlicht.*”! Das von der Kommission geführte und 
laufend aktualisierte Register erfüllt gegenüber potenziellen Nutzern von Daten- 
vermittlungsdiensten eine Informations- und Transparenzfunktion. Nutzer sollen 
mit geringen Informationskosten einen Überblick über die existierenden Angebote 
erhalten können. Durch die damit einhergehende Stärkung der Transparenz auf 
dem Markt für Datenvermittlungsdienste kann mittelbar der Wettbewerb gestärkt 
werden. Insbesondere kann das öffentliche Register die Marktstellung von KMU 
sowie Start-Ups stärken, deren Angebote durch die gebündelte Anzeige sichtbarer 
werden. 

Für die Einrichtung und laufende Aktualisierung dieses Registers ist es erfor- 
derlich, dass die zuständigen Behörden der Mitgliedstaaten die relevanten Infor- 
mationen an die Kommission weiterleiten. Schließlich erfolgt das Anmeldungsver- 
fahren und die Durchsetzung des DGA durch die Behörden der Mitgliedstaaten. 
Nach Absatz 10 Satz 1 sind die Behörden deshalb verpflichtet, jede erfolgte Anmel- 
dung unverzüglich auf elektronischem Wege der Kommission mitzuteilen. Der 
Umfang der Informationen wird in Absatz 10 Satz 1 nicht spezifiziert. Da in dem 
Register aber auch die meisten der in Art. 11 Abs. 6 DGA genannten Informationen 
zu den Datenvermittlungsdiensten veröffentlicht werden, muss die behördliche 
Mitteilungspflicht zumindest diese Informationen umfassen. Lediglich die Kon- 
taktangaben und Kontaktpersonen des Datenvermittlers nach Art. 11 Abs. 6 lit. e 
DGA erscheinen nicht im Register. 


490 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 64f. 
491 Nicht veröffentlicht werden lediglich die Kontaktangaben nach Art. 11 Abs. 6 lit. e DGA. 
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Um die laufende Aktualisierung des Registers zu ermöglichen, müssen die Be- 
hörden auch nachträgliche Änderungen der relevanten Umstände mitteilen. Ge- 
mäß Art. 11 Abs. 14 S. 1 DGA besteht eine Mitteilungspflicht für alle der in Art. 11 
Abs. 12 und Abs. 13 DGA genannten Umstände. Unverzüglich mitzuteilen sind da- 
her alle Änderungen der in Absatz 6 genannten Angaben sowie die Einstellung der 
Datenvermittlungstätigkeiten durch den Anbieter. Sobald die zuständige Behörde 
entsprechende Informationen aufgrund der Mitteilungspflichten von Datenver- 
mittlern gemäß Art. 11 Abs. 12 und Abs. 13 DGA erlangt hat, ist sie verpflichtet, die- 
se Informationen unverzüglich an die Kommission weiterzuleiten. Anschließend 
aktualisiert die Kommission gemäß Art. 11 Abs. 14 S. 2 DGA das Register mit den 
erhaltenen Informationen. Bei der Feststellung der unverzüglichen Weiterleitung 
der Informationen durch die Behörden kann aufgrund der autonomen Auslegung 
des Unionsrechts nicht auf die Legaldefinition des $121 Abs. 1 S. 1 BGB zurückge- 
griffen werden. Nach dem Zweck der Vorschrift ist die zügige Weiterleitung der 
Informationen geboten.?”? 


e) Behördliche Bestätigungserklärungen 

Zusätzlich zu ihren allgemeinen Aufgaben im Anmeldungsverfahren können die 
zuständigen Behörden auf Antrag eines Datenvermittlers dazu verpflichtet sein, 
nach erfolgter Prüfung den Abschluss des Anmeldeverfahrens oder die gesetzes- 
konforme Erbringung der Datenvermittlungstätigkeiten zu bestätigen. 


aa) Anmeldungsbestätigung (Abs. 8) 

Gemäß Art. 11 Abs. 8 DGA bestätigt die zuständige Behörde auf Antrag und durch 
eine standardisierte Erklärung, dass der Anbieter von Datenvermittlungsdiensten 
die in Absatz 1 genannte Anmeldung vorgenommen hat und die Anmeldung die in 
Absatz 6 genannten Informationen enthält. Zweck der Bestätigungserklärung ist 
es, dem Anbieter von Datenvermittlungsdiensten Rechtssicherheit bei der Aufnah- 
me seiner Dienste zu gewähren. Er erhält dazu die behördliche Bestätigung, dass 
er das Anmeldeverfahren ordnungsgemäß abgeschlossen hat und daher zur Auf- 
nahme seiner Dienste nach Art. 11 Abs. 4 DGA berechtigt ist. Der Zweck der Bestäti- 
gungserklärung, die Rechtssicherheit für den Diensteanbieter zu erhöhen, spricht 
dafür, dass die Feststellung der Erfüllung des Anmeldeverfahrens durch die Be- 
hörde rechtlich verbindlich ist. Im deutschen Recht kann die Bestätigung daher 
durch einen feststellenden Verwaltungsakt nach § 35 S. 1 VwVfG erfolgen.” 


492 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 76. 
493 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 67. 
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Voraussetzung der Bestätigungserklärung ist zunächst, dass das Anmeldever- 
fahren ordnungsgemäß und vollständig durchgeführt wurde. Hierfür ist insbeson- 
dere erforderlich, dass der Datenvermittler alle in Absatz 6 genannten Informatio- 
nen übermittelt hat und diese Informationen inhaltlich richtig sind. Zudem muss 
er einen Antrag stellen, an den Absatz 8 jedoch keine besonderen Voraussetzun- 
gen hinsichtlich der Form stellt. Ausreichend dürfte daher auch ein mündlicher 
Antrag sein. Bei Vorliegen dieser Voraussetzungen gibt die Behörde innerhalb ei- 
ner Woche die standardisierte Bestätigungserklärung ab, dass die Anmeldung ord- 
nungsgemäß erfolgt ist. Durch die Einführung der Wochenfrist soll der Datenver- 
mittler möglichst schnell die Gewissheit erlangen, dass er seine Dienste in der Uni- 
on aufnehmen darf. Eine Stellungnahme zur Einhaltung der Verhaltenspflichten 
nach Art. 12 DGA erfolgt in der Erklärung nach Absatz 8 aber nicht. Eine solche 
weitergehende Bestätigung ist nur in Art. 11 Abs. 9 DGA vorgesehen. Das Bestäti- 
gungsverfahren ist aus Sicht des Datenvermittlers fakultativ. Er kann seine Diens- 
te (auf eigenes Risiko) auch aufnehmen, ohne eine Bestätigung anzufordern oder 
die Bestätigungserklärung abzuwarten. 


bb) Bestätigung der Gesetzeskonformität (Abs. 9) 
Gemäß Art. 11 Abs. 9 UAbs. 1 S. 1 DGA bestätigt die zuständige Behörde auf Antrag, 
dass der Anbieter von Datenvermittlungsdiensten die Anforderungen der Art. 11 
und 12 DGA erfüllt. Diese im Trilogverfahren hinzugekommene, freiwillige Bestäti- 
gungsmöglichkeit stärkt die Rechtssicherheit für die Erbringung von Datenver- 
mittlungsdiensten.?” Datenvermittler, die sich die Konformität ihrer Geschäftsmo- 
delle mit den Vorschriften des DGA bestätigen lassen, können darauf vertrauen, 
dass sie ihre Tätigkeiten auch in der Zukunft in gleicher Weise ausüben können. 
Die Rechtsrisiken des im DGA zugrunde gelegten Systems einer ex-post-Kontrolle 
werden so abgemildert.“” Der Anbieter eines behördlich bestätigten Datenvermitt- 
lungsdienstes kann zu einem gewissen Grad darauf vertrauen, dass sein Geschäfts- 
modell auch in der Zukunft gesetzeskonform sein wird.?” Außerdem sind Daten- 
vermittler gemäß Art. 11 Abs. 9 UAbs. 1 S. 2 DGA nach ihrer Bestätigung befugt, bei 
der schriftlichen und mündlichen Kommunikation das Label „in der Union aner- 
kannter Anbieter von Datenvermittlungsdiensten“ zu führen und ein gemeinsa- 
mes Logo zu verwenden. 

Voraussetzung für die Bestätigung der rechtlichen Zulässigkeit eines Daten- 
vermittlungsdienstes ist die Erfüllung aller Bedingungen der Art. 11, 12 DGA. Dies 


494 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (281f.). 

495 Siehe zu diesen Risiken Kap. 5, C. III. 2. 

496 Die Feststellung der Konformität mit dem Datenschutz- oder Kartellrecht ist von der Bestä- 
tigung nach Art. 11 Abs. 9 DGA freilich nicht umfasst. 
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bedeutet zunächst, dass eine ordnungsgemäße und vollständige Anmeldung einge- 
reicht wurde und, sofern geboten, ein gesetzlicher Vertreter nach Art. 11 Abs. 3 
DGA benannt wurde. Außerdem ist erforderlich, dass der Datenvermittlungsdienst 
alle aufihn anwendbaren Bedingungen des Art. 12 DGA zum Zeitpunkt der Bestäti- 
gung erfüllt und einen Antrag auf Bestätigung gestellt hat. Zum Verfahren der Be- 
stätigungserklärung enthält Art. 11 Abs. 9 DGA keine Regelungen. Anders als Ab- 
satz 8 enthält Absatz 9 auch keine Frist für die behördliche Erteilung der Bestäti- 
gung. Da Datenvermittler bei Vorliegen der Voraussetzungen einen Anspruch auf 
eine Bestätigung haben, sollte ihre Erteilung aber innerhalb einer angemessenen 
Frist erfolgen. Hierbei ist zu berücksichtigen, dass sich die Feststellung der Einhal- 
tung von Art. 12 DGA in der Regel nicht allein anhand der nach Art. 11 Abs. 6 DGA 
zu übermittelnden Informationen treffen lässt. Bevor die Behörde die Bestätigung 
nach Art. 11 Abs. 9 UAbs. 1 S. 1 DGA erteilen kann, wird sie deshalb im Regelfall 
weitere Informationen einholen müssen. 

Zur rechtlichen Wirkung der behördlichen Bestätigung findet sich in Art. 11 
Abs. 9 DGA bedauerlicherweise keine explizite Regelung. Nach dem Wortlaut ist es 
sowohl denkbar, dass der Bestätigung lediglich einen deklaratorischen Charakter 
ohne eigene Rechtswirkung hat, als auch, dass von ihr eine verbindliche Rechtsfol- 
ge ausgeht. Für letzteres spricht insbesondere, dass an die Bestätigung unmittelba- 
re rechtliche Folgen geknüpft sind.?” Schließlich dürfen sich gemäß Unterabsatz 1 
Satz 2 nur Datenvermittler, die eine Bestätigung nach Unterabsatz 1 Satz 1erhalten 
haben, als „in der Union anerkannte Anbieter“ bezeichnen und das gemeinsame 
Logo verwenden. Aufgrund dessen ist davon auszugehen, dass es sich bei der Be- 
stätigung nach Art. 11 Abs. 9 UAbs. 1 S. 1 DGA nach deutschem Recht um einen Ver- 
waltungsakt gemäß 835 S. 1 VwVfG handelt.’ Selbst wenn man eine Rechtswir- 
kung der Bestätigung verneint, ist aber wie bei den aus dem Kartellrecht bekann- 
ten Comfort Letters und Beratungsschreiben“” zumindest zu fordern, dass die 
zuständige Behörde zu einem späteren Zeitpunkt nicht ohne sachlichen Grund 
eine inhaltlich abweichende Entscheidung treffen darf. Anderenfalls würde Art. 11 
Abs. 9 DGA den Zweck verfehlen, Anbietern von Datenvermittlungsdiensten Recht- 
sicherheit hinsichtlich der Ausgestaltung ihrer Geschäftsmodelle zu gewähren. 

Wenn man richtigerweise vom Vorliegen eines Verwaltungsakts mit Rechts- 
wirkung ausgeht, entfaltet dieser gegenüber der Erlassbehörde eine Bindungswir- 
kung.’ Die Behörde darf dann keine Folgeentscheidungen treffen, die im Wider- 
spruch zum Regelungsinhalt der Bestätigungsentscheidung stehen. Bei einer Ver- 


497 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 69. 
498 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 69. 
499 Siehe nur Wiedemann, in: Wiedemann, Hdb. KartR, §6 Rn. 9 m. w.N. 

500 Schwarz, in: Fehling/Kastner/Störmer, VwVfG, $35 Rn. 73. 


306 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


änderung der Sachlage ist daher ein Widerruf nach $49 Abs. 2 Nr. 3 VwVfG erfor- 
derlich, um die Bindungswirkung zu beseitigen.°”" Gegenüber anderen Behörden 
und Gerichten entfaltet der Verwaltungsakt eine Tatbestandswirkung. Dies bedeu- 
tet, dass die Behörden und Gerichte zu einem gewissen Grad an den Regelungsge- 
halt der Bestätigungsentscheidung gebunden sind.” Nimmt man hingegen an, 
dass der Bestätigung nach Art. 11 Abs. 9 UAbs. 1 S. 1 DGA lediglich eine deklaratori- 
sche Wirkung zukommt, endet die Selbstbindung der Behörde automatisch durch 
eine wesentliche Veränderung der Sachlage, die vor allem bei einer relevanten 
Verhaltensänderung des Datenvermittlers anzunehmen ist. Eine Bindungswirkung 
der Bestätigungserklärung gegenüber anderen Behörden oder Gerichten ist man- 
gels gesetzlicher Anordnung und aufgrund des deklaratorischen Charakters der 
Bestätigung ohnehin nicht anzunehmen. 

Im Anschluss an die Bestätigung nach Art. 11 Abs. 9 UAbs. 1 S. 1 DGA darf der 
Anbieter von Datenvermittlungsdiensten gemäß Art. 11 Abs. 9 UAbs. 1 S. 2 DGA bei 
der schriftlichen und mündlichen Kommunikation das Label „in der Union aner- 
kannter Anbieter von Datenvermittlungsdiensten“ führen und ein gemeinsames 
Logo verwenden. Das Label sowie das Logo erfüllen eine Informationsfunktion für 
potenzielle Nutzer von Datenvermittlungsdiensten und erhöhen die Markttranspa- 
renz. Laut ErwG 43 DGA soll ermöglicht werden, dass Dateninhaber in der Union 
anerkannte Datenvermittler ohne Weiteres als solche erkennen können und so ihr 
Vertrauen in die anerkannten Anbieter gestärkt wird. Das gemeinsame Logo wird 
von der Europäischen Kommission gemäß Art. 11 Abs. 9 UAbs. 2 S. 1, UAbs. 3 i. V. m. 
Art. 33 Abs. 2 DGA im Wege von Durchführungsrechtsakten festgelegt. Anerkannte 
Datenvermittler sollen das Logo nach Art. 11 Abs. 9 UAbs. 2 S. 2 DGA gut sichtbar 
auf allen Online- und Offline-Veröffentlichungen anzeigen, die sich auf ihre Daten- 
vermittlungstätigkeit beziehen. 


f) Zwischenergebnis 

Abschließend lässt sich festhalten, dass der erforderliche Aufwand für die Durch- 
führung des Anmeldeverfahrens überschaubar ist und in einem angemessenen 
Rahmen bleibt. Die nach Art. 11 Abs. 6 DGA mitzuteilenden Informationen lassen 
sich in der Regel schnell erfassen und weiterleiten. Es ist aus diesen Gründen nicht 
zu erwarten, dass das Anmeldeverfahren für Datenvermittler eine erhebliche Be- 
lastung darstellen wird. Zu begrüßen ist die in Art. 11 Abs. 5 DGA vorgesehene Zu- 
ständigkeitskonzentration durch einen One-Stop-Shop, wonach die Anmeldung bei 


501 Schwarz, in: Fehling/Kastner/Störmer, VwVfG, $35 Rn. 73. Eine Änderung der Sachlage kann 
sich z.B. auch aus einer Verhaltensänderung des Verwaltungsaktsadressaten, also des Datenver- 
mittlers, ergeben; siehe nur Schoch, in: Schoch/Schneider, VwVfG, §49 Rn. 110. 

502 Siehe dazu Schwarz, in: Fehling/Kastner/Störmer, VwVfG, $35 Rn. 74f. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 307 


der Behörde eines Mitgliedstaats zur Erbringung der Dienste im gesamten Gebiet 
der EU berechtigt. Eine sehr sinnvolle Ergänzung im Vergleich zum Kommissions- 
entwurf stellt zudem die Regelung des Art. 11 Abs. 9 DGA dar. Die darin enthaltene 
Option, sich bestätigen zu lassen, dass die angebotenen Dienste die Anforderungen 
der Art. 11 und 12 DGA erfüllen, könnte zur Rechtssicherheit bei der Erbringung 
von Datenvermittlungsdiensten beitragen. Die voraussichtliche Effektivität dieser 
Bestätigung wird aber dadurch geschmälert, dass unklar ist, ob und in welchem 
Umfang eine Bindungswirkung von der Bestätigung ausgeht. Eine ausführlichere 
Regelung der Rechtswirkungen der behördlichen Bestätigung wäre deshalb vor- 
zugswürdig gewesen. 


3. Behördliche Durchsetzung des DGA (Art. 14 DGA) 

a) Einleitung 

Der europäische Gesetzgeber hat sich für die öffentliche Durchsetzung des DGA 
durch dezentral organisierte Behörden der Mitgliedstaaten entschieden." Um die 
lückenlose Anwendung der Vorschriften durch Datenvermittler zu gewährleisten, 
werden den mitgliedstaatlichen Behörden bestimmte Befugnisse eingeräumt. Zur 
Sachverhaltsermittlung sind die zuständigen Behörden auf die Einholung von In- 
formationen nach Art. 14 Abs. 2 DGA angewiesen. Im Vergleich zu den Wettbe- 
werbsbehörden oder den datenschutzrechtlichen Aufsichtsbehörden sind ihre 
Ermittlungsbefugnisse insofern weniger umfassend. Zur Durchsetzung der Vor- 
schriften des DGA können die Behörden unter anderem die Aussetzung oder Ein- 
stellung der Dienste anordnen und Geldstrafen verhängen. Um die effektive 
Rechtsdurchsetzung auch grenzübergreifend sicherzustellen, sieht Art. 14 Abs. 7 
DGA außerdem die Zusammenarbeit der Behörden aus den verschiedenen Mit- 
gliedstaaten vor. Die Ausgestaltung der behördlichen Durchsetzung des DGA und 
ihre Stärken und Schwächen sollen in diesem Abschnitt genauer untersucht wer- 
den. 


b) Überwachung und Beaufsichtigung durch die zuständige Behörde (Abs. 1) 

Durch Art. 14 Abs. 1 S. 1 DGA werden die zuständigen Behörden beauftragt, die Ein- 
haltung der Anforderungen des DGA durch die Anbieter von Datenvermittlungs- 
diensten zu überwachen und zu beaufsichtigen. Der Gesetzgeber hat sich für ein 
System der dezentralen Öffentlichen Durchsetzung (public enforcement) der Rege- 
lungen des dritten Kapitels des DGA entschieden, in dem in erster Linie die Behör- 
den der Mitgliedstaaten für die Sicherstellung der effektiven Anwendung der Vor- 
schriften des dritten Kapitels verantwortlich sind. Die Zuständigkeit der Behörden 


503 Siehe hierzu Kap. 5, C. II. 4. 
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für die Durchsetzung dieser Vorschriften wird in Absatz 1 nicht explizit genannt. 


Dass die Durchsetzung der Vorschriften des DGA neben der Überwachung und Be- 
aufsichtigung auch zum Aufgabenbereich der zuständigen Behörden gehören soll, 
ergibt sich aber aus Art. 14 Abs. 5 und Abs. 6 DGA, wonach die Behörden gewisse 
Maßnahmen zur Sicherstellung der Einhaltung der Vorschriften ergreifen können. 

Die Zuständigkeit für die Überwachung und Durchsetzung der Vorschriften 
des dritten Kapitels des DGA wird in Art. 14 DGA nicht (erneut) geregelt. Sie richtet 
sich nach der in Art. 11 Abs. 2 und Abs. 3 DGA im Zusammenhang mit dem Anmel- 
deverfahren aufgestellten Zuständigkeitsverteilung.°® Zuständig für die Überwa- 
chung ist danach die Behörde des Mitgliedstaates, in deren Gebiet ein Datenver- 
mittler seine einzige Niederlassung in der EU oder seine Hauptniederlassung hat 
oder in dem sich sein gesetzlicher Vertreter befindet.’ Der DGA verfolgt demnach 
auch bei der Überwachung und Durchsetzung seiner Vorschriften nach Art. 14 
DGA einen dezentralen Ansatz. Außerdem erstreckt sich die Zuständigkeitskon- 
zentration nach Art. 11 Abs. 2 und Abs. 5 DGA auf die sich an die Anmeldung an- 
schließenden Durchsetzung des DGA. Jede DGA-Behörde überwacht grundsätzlich 
nur die Datenvermittler, die sich bei ihr gemäß Art. 11 Abs. 2 oder Abs. 3 DGA ange- 
meldet haben oder sich hätten anmelden müssen. Parallele Zuständigkeiten sind 
bei der Durchsetzung nach Art. 14 DGA nicht vorgesehen. Gemäß Art. 14 Abs. 7 
DGA sind die Behörden der unterschiedlichen Mitgliedstaaten jedoch zur gegensei- 
tigen Kooperation verpflichtet. 

Grundsätzlich sind die zuständigen Behörden bereits nach Art. 14 Abs. 1 S. 1 
DGA von Amts wegen dazu verpflichtet, die Einhaltung der Vorschriften des DGA 
zu überwachen und zu beaufsichtigen.°” Demnach müssen die Behörden die Akti- 
vitäten von Datenvermittlern in ihrem Zuständigkeitsbereich beobachten und bei 
Anhaltspunkten für Rechtsverstöße weitere Nachforschungen betreiben. Anhalts- 
punkte für weitere Nachforschungen können sich insbesondere aus den bei der 
Anmeldung nach Art. 11 Abs. 6 DGA zu übermittelnden Informationen ergeben. Da 


504 Anders verhält es sich z. B. bei Art. 57 Abs. 1 lit. a DSGVO, der sowohl die Überwachung der 
Anwendung der DSGVO als auch deren Durchsetzung als Aufgabe der Aufsichtsbehörden be- 
nennt. 

505 In Art. 11 Abs. 2 DGA heißt es ausdrücklich, dass die dort getroffene Zuständigkeitsverteilung 
„für die Zwecke dieser Verordnung“, also auch für Art. 14 DGA, gilt (Hervorhebung durch den 
Verfasser). 

506 Gemeint sind die Behörden i. S. d. Art. 13 Abs. 1 DGA, auch wenn dies im Wortlaut des Art. 13 
Abs. 1 DGA nicht ausdrücklich klargestellt wird. Dort heißt es nämlich: „Jeder Mitgliedstaat be- 
nennt (...) zuständige Behörden für die Wahrnehmung der Aufgaben im Zusammenhang mit dem 
Anmeldeverfahren (...)“ (Hervorhebung durch den Verfasser). Siehe hierzu ausführlich Specht- 
Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 21. 

507 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 22. 
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während des Anmeldeverfahrens keine materiell-rechtliche Prüfung der Einhal- 
tung der Voraussetzungen des Art. 12 DGA durch den Datenvermittler erfolgt, sind 
die sich bereits im Anmeldeverfahren ergebenden Anhaltspunkte für vorliegende 
Rechtsverstöße erst bei der anschließenden Überwachung nach Art. 14 DGA zu be- 
rücksichtigen. Die zuständigen Behörden können aber auch auf anderen Wegen 
Kenntnisse von möglichen Rechtsverstößen erlangen. Zum Beispiel können sie 
entsprechende Informationen von anderen DGA-Behörden oder sonstigen Fachbe- 
hörden, wie den Kartell- oder Datenschutzbehörden, erhalten. 

Art. 14 Abs. 1 S. 2 DGA stellt darüber hinaus klar, dass die zuständigen Behör- 
den nicht nur von Amts wegen, sondern auch auf Antrag einer natürlichen oder 
juristischen Person tätig werden können.’® Satz 2 scheint sich in erster Linie auf 
das Beschwerderecht nach Art. 27 DGA zu beziehen. Danach können natürliche 
und juristische Personen bei der jeweils zuständigen Behörde Beschwerden gegen 
Anbieter von Datenvermittlungsdienste einlegen.°” Solche Beschwerden dienen 
unter anderem dazu, die zuständige Behörde auf potenzielle Rechtsverstöße auf- 
merksam zu machen und ihr die Untersuchung und Verfolgung dieser zu ermögli- 
chen.™® Wenn eine Behörde eine Beschwerde nach Art. 27 DGA in Bezug auf die 
Aktivitäten eines Datenvermittlers erhält, ist sie verpflichtet, den sich aus der Be- 
schwerde ergebenden Anhaltspunkten nachzugehen und gegebenenfalls weitere 
Nachforschungen anzustellen.°" Darüber hinaus können die zuständigen Behör- 
den aber auch aufgrund einfacher Hinweise von Dritten über potenzielle Rechts- 
verstöße tätig werden.’ 


c) Ermittlungsbefugnisse (Abs. 2) 
Um die Anwendung der Vorschriften des DGA sicherzustellen, stehen den DGA-Be- 
hörden im Vergleich zu anderen Fachbehörden, wie den Datenschutz-Aufsichtsbe- 


508 Die deutsche Sprachfassung des Art. 14 Abs. 1 S. 2 DGA enthält eine unglückliche Formulie- 
rung. Wie sich im Vergleich mit der englischen Sprachfassung ergibt, ist mit Satz 2 gemeint, dass 
die Behörden auch auf Antrag einer natürlichen oder juristischen Person die Einhaltung der 
Rechtsvorschriften durch Anbieter von Datenvermittlungsdiensten überwachen und beaufsichti- 
gen können. So lautet die englische Sprachfassung des Art. 14 Abs. 1 S. 2 DGA: „The competent 
authorities for data intermediation services may also monitor and supervise the compliance of 
data intermediation services providers, on the basis of a request by a natural or legal person“ 
(Hervorhebung durch den Verfasser). 

509 Siehe ausführlich zu Art. 27 DGA in Kap. 5, C. VI. 4 b) aa). 

510 So zum insoweit vergleichbaren Beschwerderecht nach Art. 77 DSGVO Selmayr, in: Ehmann/ 
Selmayr, DSGVO, Art. 57 Rn. 8. 

511 Siehe Kap. 5, C. VI. 4 b) aa) (2). 

512 Die Möglichkeit solcher Hinweise wird durch das Beschwerderecht nach Art. 27 DGA nicht 
ausgeschlossen. Vgl. zu Art. 77 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 77 Rn. 2. 
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hörden und den Kartellbehörden,°" eher beschränkte Ermittlungsbefugnisse zur 


Verfügung. Sie können entweder gemäß Art. 14 Abs. 2 DGA Informationen von Da- 
tenvermittlern anfordern oder nach Art. 14 Abs. 7 DGA Informationen mit anderen 
DGA-Behörden austauschen.’ Weitergehende Befugnisse, etwa zur Durchsu- 
chung der Räumlichkeiten von Datenvermittlern, stehen den zuständigen Behör- 
den hingegen nicht zu. Die Befugnis nach Art. 14 Abs. 2 S. 1 DGA, die für die Über- 
prüfung der Einhaltung der Vorschriften des DGA nötigen Informationen von Da- 
tenvermittlern anzufordern, dient der Ermittlung und Aufklärung des relevanten 
Sachverhalts in rechtlicher und tatsächlicher Hinsicht. Die Behörden sollen durch 
die erhaltenen Informationen in die Lage versetzt werden, über die Erforderlich- 
keit weiterer Durchsetzungsmaßnahmen nach Art. 14 Abs. 3 und Abs. 4 DGA zu 
entscheiden. Adressaten des Informationsanspruchs sind ausschließlich die Anbie- 
ter von Datenvermittlungsdiensten selbst sowie gegebenenfalls ihre gesetzlichen 
Vertreter nach Art. 11 Abs. 3 DGA.°® 


aa) Voraussetzungen des Informationsanspruchs 

Der behördliche Informationsanspruch ist nach seinem Wortlaut weit gefasst. 
Konkrete Verdachtsmomente, dass der betroffene Datenvermittler gegen Vor- 
schriften verstößt, sind für seine Ausübung nicht erforderlich. Denn die Umset- 
zung der detaillierten Pflichten des Art. 12 DGA lässt sich nicht allein von außen 
beobachten, sondern setzt auch Kenntnisse der internen Organisation voraus, die 
sich anders als durch die Vorlage von Informationen nicht erlangen lassen. Für 
die Anforderung der Informationen sollte es ausreichen, dass die Behörde die her- 
auszugebenden Informationen so umschreibt, dass der Datenvermittler erkennen 
kann, auf welche Informationen und Unterlagen sich die Behörde bezieht und 
durch welche Informationen zur Sachverhaltsaufklärung beigetragen werden 
kann." Da die Behörde in der Regel keine Kenntnis davon hat, über welche Infor- 
mationen der Adressat konkret verfügt, kann die Benennung einzelner Unterlagen 
nicht verlangt werden. Neben der allgemeinen Umschreibung der mitzuteilenden 
Informationen ist gemäß Art. 14 Abs. 2 S. 2 DGA jede Anforderung von Informatio- 
nen mit Gründen zu versehen. Insbesondere sollten die Zwecke des Informations- 
verlangens und andere relevante sachliche und rechtliche Hintergründe mitgeteilt 
werden. Nur dann lässt sich durch den Adressaten überprüfen, ob das Informati- 


513 Vgl. Art. 58 Abs. 1 DSGVO und Art. 17 ff. VO(EG) 1/2003 (Verordnung (EG) Nr. 1/2003 des Rates 
vom 16. Dezember 2002 zur Durchführung der in den Artikeln 81 und 82 des Vertrags niederge- 
legten Wettbewerbsregeln, ABl. L 1 vom 4.1.2003, S. 1-25). 

514 Siehe zu Art. 14 Abs. 7 DGA unten in Kap. 5, C. VI. 3. f). 

515 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 25. 
516 So zu Art. 58 Abs. 1 lit. aDSGVO Polenz, in: Simitis/Hornung/Spiecker, DSGVO, Art. 58 Rn. 10. 
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onsgesuch notwendig und verhältnismäßig ist. Schließlich muss jede Informati- 
onsanforderung nach Art. 14 Abs. 2 S. 2 DGA in einem angemessenen Verhältnis 
zur Wahrnehmung der behördlichen Informationen stehen. 


bb) Umfang des Informationsanspruchs 

Die Pflicht zur Herausgabe bezieht sich auf alle Informationen, die nötig sind, um 
die Einhaltung der Anforderungen des dritten Kapitels des DGA zu überprüfen, 
und deren Beschaffung in einem angemessenen Verhältnis zur behördlichen Auf- 
gabenwahrnehmung steht. Die herauszugebenden Informationen können dabei 
inhaltlich vielfältiger Art sein. Beispielsweise können Informationen zur innerbe- 
trieblichen Organisation, zur gesellschaftsrechtlichen Struktur, zu technischen Ab- 
läufen, zur Preissetzung oder zu Verhandlungen mit Dateninhabern oder -nutzern 
vom Informationsanspruch erfasst sein.” 

Über den Zweck der Kontrolle des jeweiligen Datenvermittlers hinausgehende 
Informationen sind vom Anspruchsumfang hingegen nicht erfasst. Demnach sind 
die Adressaten zum Beispiel nicht verpflichtet, allgemeine Informationen zum Da- 
tenvermittlungsmarkt mit den Behörden zu teilen. Auch die allgemeine Ausfor- 
schung von Unternehmen ist nicht vom behördlichen Überwachungsauftrag er- 
fasst. Begrenzt wird der Informationsanspruch außerdem durch den Grundsatz 
der Verhältnismäßigkeit in Art. 14 Abs. 2 S. 2 DGA. Jede Anforderung von Informa- 
tionen muss danach in einem angemessenen Verhältnis zur Wahrnehmung der 
behördlichen Aufgabe stehen, die Einhaltung der Vorschriften des DGA zu über- 
prüfen. So dürfte das Anfordern von Informationen, deren Beschaffung einen ho- 
hen Aufwand für den Datenvermittler darstellt, nur dann verhältnismäßig sein, 
wenn ernsthaft damit zu rechnen ist, dass ein Verstoß gegen eine Vorschrift des 
DGA vorliegt. Aus Verhältnismäßigkeitsgründen kommt auch eine „gestufte Gel- 
tendmachung“ des Informationsanspruchs in Betracht.°'® Bei Informationen, die 
sich mit vergleichbarem Aufwand auch aus anderen Quellen beschaffen lassen, 
fehlt es in der Regel bereits an der Notwendigkeit der Informationsbereitstellung 
durch den Datenvermittler. 

Hinsichtlich der Form der angeforderten Informationen sieht die Vorschrift 
keine Begrenzung vor. Informationen können grundsätzlich mündlich sowie in 
Schrift-, Bild-, Ton- oder elektronischer Form (auch als Daten) übermittelt wer- 


517 Vgl. zum Umfang von Art. 58 Abs. 1 lit. a DSGVO Grittmann, in: Taeger/Gabel, DSGVO, Art. 58 
Rn. 12; Selmayr, in: Ehmann/Selmayr, DSGVO, Art. 58 Rn. 12; Polenz, in: Simitis/Hornung/Spiecker, 
DSGVO, Art. 58 Rn. 10. 

518 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 28. 


312 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


den." Zu fordern ist jedoch, dass die Informationen in einer Weise zur Verfügung 
gestellt werden, welche die Auswertung durch die zuständige Behörde nicht er- 
schwert.’° Soweit die Voraussetzungen des Informationsanspruchs vorliegen, ist 
der Adressat rechtlich verpflichtet, die gewünschten Informationen bereitzustel- 
len. Da es sich um das zentrale Ermittlungsinstrument der DGA-Behörden handelt, 
dürfen Datenvermittler die Bereitstellung der angeforderten Informationen nicht 
verweigern. Unter Rückgriff auf den in Art. 18 Abs. 4 S. 3 VO (EG) 1/2003 enthalte- 
nen allgemeinen Rechtsgedanken ist außerdem anzunehmen, dass Art. 14 Abs. 1 
S. 1 DGA auch die Pflicht zur Erteilung vollständiger, sachlich richtiger und nicht 
irreführender Informationen erfasst.°” Art. 14 DGA enthält keine Durchsetzungs- 
befugnisse bei Verstößen gegen die Informationspflicht. Es ist aber denkbar, dass 
die Behörden hierzu auf nationales Verwaltungsvollstreckungsrecht zurückgrei- 
fen können. 


d) Befugnisse bei Rechtsverstößen 

Wenn die zuständige Behörde den Rechtsverstoß eines Datenvermittlers feststellt, 
ist sie gemäß Art. 14 Abs. 3 DGA zunächst angehalten, dem Datenvermittler die Ge- 
legenheit zur Stellungnahme zum möglichen Verstoß zu geben. Um den Verstoß 
zu beenden, stehen ihr verschiedene rechtliche Befugnisse zur Verfügung. Sie 
kann gemäß Art. 14 Abs. 4 UAbs. 1 S. 1 DGA die Beendigung des Verstoßes anord- 
nen und hierzu angemessene und verhältnismäßige Maßnahmen ergreifen. Insbe- 
sondere kann die Behörde die in Art. 14 Abs. 4 UAbs. 1 S. 2 DGA aufgezählten Voll- 
streckungsmaßnahmen anwenden. Alternativ oder kumulativ kann die Behörde 
den betroffenen Datenvermittler sanktionieren. Die hierfür heranzuziehenden 
Sanktionsvorschriften sind von den Mitgliedstaaten eigenständig nach Art. 34 
Abs. 1 DGA zu erlassen. Der Anwendungsbereich der Vollstreckungs- und Sankt- 
ionsmaßnahmen umfasst alle Verstöße gegen Art. 11 und 12 DGA. 


aa) Einholung einer Stellungnahme (Abs. 3) 

Wenn die zuständige Behörde feststellt, dass ein Datenvermittler gegen eine oder 
mehrere Anforderungen des DGA verstößt, ist sie gemäß Art. 14 Abs. 3 DGA ver- 
pflichtet, dies dem betroffenen Datenvermittler mitzuteilen und ihm Gelegenheit 
zur Stellungnahme innerhalb von 30 Tagen zu gewähren. Die Einholung einer Stel- 


519 Siehe zum vergleichbaren Auskunftsrecht nach Art. 58 Abs. 1 lit. a DSGVO Grittmann, in: 
Taeger/Gabel, DSGVO, Art. 58 Rn. 12; Polenz, in: Simitis/Hornung/Spiecker, DSGVO, Art. 58 Rn. 11. 
520 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 27. Vgl. zu Art. 58 Abs. 1 lit. a DSGVO Selmayr, in: Ehmann/Selmayr, DSGVO, Art. 58 Rn. 12. 
521 Siehe zu diesem Rechtsgedanken Selmayr, in: Ehmann/Selmayr, DSGVO, Art. 58 Rn. 12; Bisch- 
ke/Neideck, in: MüKo WettbR, VO 1/2003, Art. 18 Rn. 25. 
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lungnahme steht nach dem Wortlaut der Vorschrift nicht im Ermessen der Behör- 
de. Sie ist daher verpflichtet, dem jeweiligen Datenvermittler die Gelegenheit zur 
Stellungnahme zu ermöglichen.” Die Vorschrift schützt das rechtliche Gehör des 
betroffenen Datenvermittlers. Indem ihm die Möglichkeit zur Verteidigung gegen 
die behördlichen Vorwürfe eröffnet wird, trägt Art. 14 Abs. 3 DGA zu einem fairen 
Verfahren bei. Darüber hinaus kann die Stellungnahme des Datenvermittlers zur 
Sachverhaltsaufklärung beitragen. Die Pflicht zur Gewährung einer Stellungnah- 
me sollte daher auch deren Kenntnisnahme und Würdigung durch die Behörde 
umfassen.” Nach Ablauf der Frist von 30 Tagen ab Mitteilung ist die Behörde zur 
Anhörung der Stellungnahme nicht mehr verpflichtet. 


bb) Unterbindung von Rechtsverstößen (Abs. 4 und 6) 


(1) Verhältnis zu Absatz 3 

Wenn die zuständige Behörde den Rechtsverstoß eines Datenvermittlers festge- 
stellt hat, ist sie gemäß Art. 14 Abs. 4 UAbs. 1 DGA befugt, die Beendigung des Ver- 
stoßes zu verlangen und hierzu angemessene Maßnahmen zu ergreifen. Fraglich 
ist das zeitliche und prozedurale Verhältnis der Untersagung nach Absatz 4 zur 
Anhörung der Stellungnahme gemäß Absatz 3. Denkbar ist es, dass die zuständige 
Behörde zunächst die Abgabe einer Stellungnahme oder den Ablauf der Frist des 
Art. 14 Abs. 3 DGA abwarten muss, bevor sie weitere Schritte ergreifen kann. Aus 
dem Wortlaut des Absatz 4 ergibt sich eine solche Pflicht jedoch nicht. Gegen eine 
solche Pflicht spricht außerdem, dass die Behörde nach Art. 14 Abs. 4 UAbs. 1 S. 1 
DGA bei schwerwiegenden Verstößen deren unverzügliche Beendigung verlangen 
kann. Ein Abwarten der Stellungnahme nach Absatz 3 würde ein unverzügliches 
Handeln der Behörde vereiteln. Daher ist davon auszugehen, dass das Abwarten 
der Stellungnahme keine zwingende Voraussetzung des Tätigwerdens nach Ab- 
satz 4 ist und die Frist insofern keine Sperrwirkung entfaltet.” Lediglich Einstel- 
lungsanordnungen nach Art. 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA setzen die vorherige 
Mitteilung durch die Behörde voraus. Um auf Grundlage eines umfassend aufge- 
klärten Sachverhalts zu handeln, empfiehlt es sich jedoch in den meisten Fällen, 
erst nach der Würdigung der Stellungnahme zu reagieren. Jedenfalls bei schwer- 


522 Nach deutschem Verwaltungsrecht ergibt sich diese Verpflichtung ohnehin aus $28 Abs. 1 
VwVf£G. 

523 Eine solche Pflicht ist im Rahmen der Anhörung nach Art. 28 Abs. 1 VwVfG allgemein aner- 
kannt; siehe nur Kallerhoff/Mayen, in: Stelkens/Bonk/Sachs, VwVfG, $28 Rn. 38. 

524 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 31. 
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wiegenden und gegebenenfalls unumkehrbaren Maßnahmen sollte das Abwarten 
der Stellungnahme schon aus Verhältnismäßigkeitsgründen geboten sein.” 


(2) Anordnung der Beendigung 

Gemäß Art. 14 Abs. 4 UAbs. 1 S. 1 DGA ist die zuständige Behörde befugt, vom jewei- 
ligen Datenvermittler die Beendigung des Verstoßes gegen Art. 11, 12 DGA zu ver- 
langen und die angemessenen und verhältnismäßigen Maßnahmen zu ergreifen, 
um die Einhaltung sicherzustellen. Die Ergreifung angemessener und verhältnis- 
mäßiger Maßnahmen bezieht sich dabei auf die den Behörden zur Verfügung ste- 
henden Vollstreckungsmaßnahmen nach Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a bis c DGA. 
Hierfür spricht der Wortlaut der Vorschrift, wonach die Behörden „in dieser Hin- 
sicht“ befugt sind, die in Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a bis c DGA genannten Maß- 
nahmen anzuwenden. Der Satzteil „in dieser Hinsicht“ bezieht sich auf die zuvor 
in Satz 1 genannten angemessenen und verhältnismäßigen Maßnahmen. Sowohl 
bei der Anordnung der Beendigung des Verstoßes als auch bei der Anordnung von 
Maßnahmen im Sinne des Art. 14 Abs. 4 UAbs. 1 S. 2 DGA handelt es sich um Ver- 
waltungsakte im Sinne von § 35 S. 1 VwVfG.°* 

Zu beachten sind bei der Beendigungsanordnung neben der Fristsetzung ins- 
besondere die Vorgaben des Art. 14 Abs. 6 DGA. Nach dessen leicht missverständli- 
chem Wortlaut sind dem Anordnungsadressaten „die gemäß den Absätzen 4 und 5 
auferlegten Maßnahmen, die Gründe dafür sowie die notwendigen Schritte zur Be- 
hebung der entsprechenden Mängel“ mitzuteilen. Der Wortlaut legt nahe, dass 
sich die Begründungspflicht nur auf die Durchsetzungsmaßnahmen nach Art. 14 
Abs. 4 UAbs. 1 DGA bezieht. Ein solches Verständnis widerspricht aber dem Sinn 
der Vorschrift, der darin besteht, dass die Behörde eine „Informations- und Bera- 
tungsfunktion“ übernehmen soll, die es dem Adressaten ermöglicht, die Rechtmä- 
ßigkeit der Anordnung zu überprüfen und gegebenenfalls die erforderlichen 
Schritte zur Abstellung des Rechtsverstoßes zu unternehmen.’ Hierfür ist gerade 
die Begründung der Beendigungsanordnung erforderlich, die den weiteren Maß- 
nahmen zugrunde liegt und aus der sich ergibt, durch welche Handlungen der 
Rechtsverstoß abzustellen ist. 


525 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 31. 

526 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 34. 

527 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 66 f. 
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(a) Fristsetzung 

Grundsätzlich sieht Art. 14 Abs. 4 UAbs. 1 S. 1 DGA vor, dass die zuständige Behörde 
dem gegen die Anforderungen des DGA verstoßenden Datenvermittler die Beendi- 
gung des Verstoßes innerhalb einer angemessenen Frist aufgibt. Angemessen ist 
eine Frist dann, wenn es dem Datenvermittler möglich und zumutbar ist, den 
Rechtsverstoß innerhalb der Frist abzustellen. Die Angemessenheit einer Frist 
richtet sich deshalb maßgeblich nach dem Aufwand, der für die Beendigung des 
Verstoßes aufgebracht werden muss. Verstöße, deren Beseitigung eine umfassen- 
dere technische oder (gesellschafts-Jrechtliche Umgestaltung des Datenvermitt- 
lungsdienstes erfordern, rechtfertigen demnach die Einräumung einer längeren 
Frist. Hinsichtlich der Zumutbarkeit der Frist ist außerdem die Schwere des Ver- 
stoßes zu berücksichtigen.” Gemäß Art. 14 Abs. 6 DGA darf die angemessene Frist 
für die Umsetzung der Beendigungsanordnung jedoch maximal 30 Tage betra- 
gen.’ Ob eine Frist von 30 Tagen zur Abstellung von allen Verstößen ausreicht, ist 
jedoch fraglich. Insbesondere für die rechtliche Entflechtung eines größeren Un- 
ternehmens zur Einhaltung des gesellschaftsrechtlichen Trennungsgebots gemäß 
Art. 12 lit. a Alt. 2 DGA dürfte eine Frist von 30 Tagen knapp bemessen sein. 

Bei einem schwerwiegenden Verstoß ist das Setzen einer Frist nach dem Wort- 
laut des Art. 14 Abs. 4 UAbs. 1 S. 1 DGA nicht erforderlich. Die Behörde kann in die- 
sen Fällen die unverzügliche Beendigung des Verstoßes durch den Datenvermitt- 
ler verlangen.’ Relevante Kriterien für die Feststellung eines schwerwiegenden 
Verstoßes könnten unter anderem das Ausmaß der Rechtsverletzung, die Bedeu- 
tung der verletzten Norm oder die Vorsätzlichkeit der Handlung sein.’ Zum Bei- 
spiel ist bei einem vorsätzlichen Verstoß gegen das Datennutzungsverbot nach Art 
12 lit. a Alt. 1 DGA, der zu einem erheblichen Schaden eines Dateninhabers führt, 
von einem schwerwiegenden Verstoß auszugehen. Wenn ein schwerwiegender 
Verstoß vorliegt, kann die zuständige Behörde die unverzügliche, also sofortige Be- 
endigung des Verstoßes verlangen, sie ist dazu aber nicht verpflichtet. 


528 So wird die Angemessenheit der Frist z.B. auch im Rahmen der Androhung nach $13 Abs. 1 
S. 2 VwVG verstanden; vgl. Deutsch/Burr, in: BeckOK VwVfG, VwVG, 813 Rn. 9. 

529 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 35. 
530 Der Wortlaut des Art. 14 Abs. 6 DGA spricht insoweit von einer „Frist von höchstens 30 Tagen 
damit der Anbieter von Datenvermittlungsdiensten diesen Maßnahmen nachkommen kann“ 
(Hervorhebung durch Verfasser). Hierbei handelt es sich um eine missglückte Formulierung. 
Sinnvollerweise kann es nicht darum gehen, den in Art. 14 Abs. 4 UAbs. 1 DGA genannten Voll- 
streckungsmaßnahmen nachzukommen, sondern nur um die Erfüllung der den Maßnahmen zu- 
grundeliegenden Beendigungsanordnung. 

531 Ein schwerwiegender Verstoß kann auch die endgültige Einstellung der Dienste gemäß 
Art. 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA nach sich ziehen; siehe hierzu im nächsten Abschnitt. 

532 Ähnlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 35. 
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(b) Inhaltliche und zeitliche Anforderungen an die Anordnung 

Nach Art. 14 Abs. 6 DGA sind dem Adressaten die gemäß den Absätzen 4 und 5 auf- 
erlegten Maßnahmen, die Gründe dafür sowie die notwendigen Schritte zur Behe- 
bung der entsprechenden Mängel unverzüglich mitzuteilen. Durch die unverzügli- 
che Mitteilung der Anordnung und eventuell getroffener Maßnahmen soll es dem 
Datenvermittler ermöglicht werden, die Beendigungsanordnung zügig umzuset- 
zen, um so die Durchsetzung der Maßnahmen zu vermeiden, oder rechtzeitig mit 
Rechtsbehelfen gegen die Anordnung vorzugehen.’ Wie der Wortlaut von Art. 14 
Abs. 4 UAbs. 1 und Abs. 6 DGA klarstellt, können dem Adressaten Durchsetzungs- 
maßnahmen gleichzeitig mit der Anordnung auferlegt werden.” Es ist aber auch 
denkbar, dass solche Maßnahmen erst für einen späteren Zeitpunkt angedroht 
werden. 

Durch die Verpflichtung, dem Datenvermittler die Gründe für ihre Anordnung 
mitzuteilen, sieht Absatz 6 eine Informationspflicht für die Behörde vor.” Sie 
muss konkret darlegen, auf welche Weise der Datenvermittler in rechtlicher und 
tatsächlicher Hinsicht gegen die Anforderungen des DGA verstoßen hat. Dem Da- 
tenvermittler muss deutlich werden, weshalb er sein Verhalten anpassen soll. Au- 
ßerdem muss er überprüfen können, ob die behördliche Anordnung rechtmäßig 
ist und ob er gegebenenfalls dagegen rechtlich vorgehen kann. Nach Art. 14 Abs. 6 
DGA genügt es nicht, dass die Behörde den Datenvermittler zur Beendigung des 
Rechtsverstoßes auffordert. Sie muss ihm darüber hinaus die notwendigen Schrit- 
te zur Behebung der festgestellten Mängel seines Dienstes mitteilen. Die damit vor- 
gesehene Beratungspflicht der Behörde geht über die allgemeinen Vorgaben des 
deutschen Verwaltungsrechts hinaus.’°® 

Der Gesetzestext des DGA enthält keine konkreten Maßnahmen, welche die 
Behörde dem Datenvermittler zur Beendigung des Verstoßes auferlegen kann. Der 
Behörde kommt daher bei der Anordnung von Abhilfemaßnahmen ein weites Aus- 
wahlermessen zu. Die zur Beendigung des Rechtsverstoßes auferlegten Schritte 
müssen nach allgemeinen Grundsätzen aber geeignet, notwendig und verhältnis- 
mäßig sein. Mit Blick auf die Anforderungen des Art. 12 DGA kommen sowohl ver- 
haltensorientierte als auch strukturelle Anordnungen in Betracht, um auf die Be- 
endigung des Verstoßes hinzuwirken. Verhaltensorientierte Maßnahmen können 
auf die Unterlassung bestimmter Handlungen oder auf ein aktives Tun gerichtet 


533 Siehe zum Rechtsschutz des Datenvermittlers nach Art. 28 DGA in Kap. 5, C. VI. 4 a) bb). 
534 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 36. 

535 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 66 f. 
536 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 67. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 317 


sein.” Zum Beispiel kann die zuständige Behörde dem Datenvermittler untersa- 
gen, weiterhin die Daten, für die er seine Dienste erbringt, entgegen Art. 12 lit. a 
Alt. 1 DGA für eigene Zwecke zu verwenden. Strukturelle Maßnahmen können im 
Hinblick auf das gesellschaftsrechtliche Trennungsgebot nach Art. 12 lit. a Alt. 2 
DGA erforderlich sein. Bei der Beendigungsanordnung ist außerdem das Be- 
stimmtheitsgebot zu beachten. Die Anordnung muss so formuliert werden, dass es 
für den Datenvermittler erkennbar ist, welche Handlungen die zuständige Behör- 
de von ihm verlangt. Nur dann kann er sein Verhalten anhand der Anordnung 
ausrichten. 


(3) Durchsetzungsmaßnahmen 
Um die künftige Einhaltung der Art. 11 und 12 DGA durch den betroffenen Daten- 
vermittler sicherzustellen, ergreift die zuständige Behörde gemäß Art. 14 Abs. 4 
UAbs. 1 S. 1 DGA angemessene und verhältnismäßige Maßnahmen. Die für die Si- 
cherstellung der Rechtseinhaltung gegebenenfalls erforderlichen Durchsetzungs- 
maßnahmen finden sich in Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a bis c DGA. Danach kön- 
nen die zuständigen Behörden Geldstrafen verhängen oder die vorübergehende 
Aussetzung oder dauerhafte Einstellung der betroffenen Datenvermittlungsdiens- 
te anordnen. Zu diesen Maßnahmen müssen die Behörden (auch) nach dem mit- 
gliedstaatlichen Recht befugt sein.°® 

Die Auswahl der konkreten Durchsetzungsmaßnahme im Einzelfall steht im 
Ermessen der Behörde. Neben der Wirksamkeit der Maßnahmen sind für das An- 
wendungsverhältnis der Maßnahmen untereinander die in Art. 14 Abs. 4 UAbs. 1 
S. 1 DGA festgelegten Grundsätze der Angemessenheit und Verhältnismäßigkeit 
entscheidend. Die mildeste und damit bei leichten Verstößen vorrangig anzuwen- 
dende Maßnahme ist die Verhängung einer Geldstrafe nach 14 Abs. 4 UAbs. 1 S. 2 
lit. a DGA. Bei gravierenderen Verstößen kommt alternativ” die Anordnung der 
vorübergehenden Aussetzung der Dienste nach 14 Abs. 4 UAbs. 1 S. 2 lit. b DGA in 
Betracht. Die Anordnung der dauerhaften Einstellung von Datenvermittlungs- 
diensten ist bereits nach dem Wortlaut des 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA nur bei 
schweren oder wiederholten Verstößen zulässig. 


537 Vgl. zu den verhaltensorientierten Maßnahmen nach Art. 7 VO(EG) 1/2003, der die Abhilfe- 
maßnahmen für Verstöße gegen das europäische Kartellrecht regelt, Bauer, in: MüKo WettbR, VO 
1/2003, Art. 7 Rn. 15. 

538 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 37. 
539 Dass die drei Durchsetzungsmaßnahmen des Art. 14 Abs. 4 UAbs. 1 S. 2 DGA grundsätzlich in 
einem Alternativverhältnis zueinander stehen, zeigt das „oder“ am Ende von Art. 14 Abs. 4 UAbs. 1 
S. 2 lit. b DGA. 
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(a) Zwangsgelder und Geldbußen (lit. a) 

Nach Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a DGA sind die zuständigen Behörden dazu be- 
fugt, im Verwaltungsverfahren abschreckende Geldstrafen (gemeint sind wohl 
Zwangsgelder) zu verhängen und zusätzlich oder alternativ gerichtliche Verfahren 
zur Verhängung von Geldbußen einzuleiten. 


(aa) Gerichtliche Geldbußen 

Mit der Befugnis zur Einleitung gerichtlicher Verfahren trifft der Gesetzgeber ei- 
nerseits wohl eine Regelung für solche Mitgliedstaaten, wie Dänemark oder Est- 
land, deren Rechtssysteme keine Befugnis von Behörden zur Verhängung von 
Geldstrafen vorsehen.’ In den meisten Mitgliedstaaten, auch in Deutschland, 
können die zuständigen Behörden hingegen selbst Zwangsgelder im Verwaltungs- 
verfahren verhängen. Wie der Wortlaut des Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a DGA 
klarstellt, dürfen gerichtliche Verfahren zur Verhängung von Geldbußen aber 
auch parallel zur Verhängung von Zwangsgeldern eingeleitet werden. Dies spricht 
dafür, dass solche gerichtlichen Verfahren in allen Mitgliedstaaten möglich sein 
sollen. Auf welche Rechtsgrundlage diese Gerichtsverfahren in solchen Mitglied- 
staaten gestützt werden sollen, die eine behördliche Durchsetzung vorsehen, ist 
unklar.” Ohnehin haben Geldbußen primär einen Strafcharakter und stellen da- 
her im Rahmen des auf die präventive Durchsetzung von Behördenanordnungen 
abzielenden Art. 14 UAbs. 1 DGA ein systemfremdes Element dar. 


(bb) Behördliche Zwangsgelder 

Behörden können außerdem selbst Zwangsgelder verhängen. Der in Art. 14 Abs. 4 
UAbs. 1 S. 2 lit. a DGA verwendete Begriff der Geldstrafe ist insoweit missverständ- 
lich. Wie der Nebensatz klarstellt, kann es sich bei den Geldstrafen um „Zwangs- 
gelder“ und „Zwangsgelder mit Rückwirkung“ handeln. Nach der deutschen 
Sprachfassung ist aber unklar, ob Geldstrafen neben Zwangsgeldern auch Bußgel- 
der mit repressivem Charakter umfassen können. Jedenfalls nach dem allgemei- 
nen Wortsinn von Geldstrafe ist ein solches Verständnis vertretbar. 

In Anbetracht der englischen Sprachfassung ist aber davon auszugehen, dass 
Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a DGA die Behörden ausschließlich ermächtigt, 
Zwangsgelder und keine Geldstrafen im Sinne von Sanktionen aufzuerlegen. Dort 
heißt es: „The competent authority [...] shall have the authority [...] to impose, 


540 Eine entsprechende Regelung findet sich z.B. auch in Art. 83 Abs. 9 DSGVO; vgl. ErwG 151 
DSGVO und Nemitz, in: Ehmann/Selmayr, DSGVO, Art. 83 Rn. 4, 48. 

541 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 46. 
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through administrative procedures, dissuasive financial penalties, which may in- 
clude periodic penalties and penalties with retroactive effect“. Der Nebensatz soll 
in der englischen Sprachfassung also nur klarstellen, dass unterschiedliche Ausge- 
staltungen der zu verhängenden Zwangsgelder (periodisch oder rückwirkend) 
möglich sind. Er soll keine Varianten der allgemeineren Geldstrafe aufzählen, die 
über die Zwangsgelder hinaus auch einen Strafcharakter haben könnte.” Aus die- 
sem Grund hättte „dissuasive financial penalties“ mit „abschreckenden Zwangsgel- 
dern“ und nicht mit Geldstrafen übersetzt werden sollen. Dafür, dass es sich bei 
der Geldstrafe in Art. 14 Abs. 4 UAbs. 1 S. 2 lit. a DGA ausschließlich um Zwangsgel- 
der handeln kann, sprechen auch die Systematik und der Gesetzeszweck. Denn die 
möglichen Sanktionen für Rechtsverstöße wurden separat in Art. 34 DGA geregelt. 
Demgegenüber bezweckt Art. 14 Abs. 4 UAbs. 1 S. 2 DGA die effektive Durchsetzung 
von Anordnungen, die auf die präventive Beendigung eines Rechtsverstoßes abzie- 
len. Die Vorschrift hat folglich keinen Strafcharakter, sondern dient allein der 
zwangsweisen Rechtsdurchsetzung.°* 

Hinsichtlich der Ausgestaltung des Zwangsgeldes nach Art. 14 Abs. 4 UAbs. 1 
S. 2 lit. a DGA steht der Behörde grundsätzlich ein weites Ermessen zu. Nahelie- 
gend dürfte die Verhängung eines periodischen Zwangsgeldes sein, das tageweise 
oder wochenweise anfällt. Möglich sind auch rückwirkende Zwangsgelder. Diese 
dürften vor allem dann in Betracht kommen, wenn das Zwangsgeld bereits bei der 
Beendigungsanordnung angedroht, aber noch nicht verhängt wurde. Die Höhe des 
Zwangsgelds soll abschreckend sein. Sie soll den Datenvermittler dazu bewegen, 
den Rechtsverstoß unverzüglich zu beenden. Gleichzeitig muss die gewählte Höhe 
jedoch angemessen und verhältnismäßig sein. Es empfiehlt sich daher eine Orien- 
tierung am Umsatz des jeweiligen Datenvermittlers.’** Auch die in Art. 34 Abs. 2 
DGA genannten Kriterien, die auf Zwangsgelder nicht unmittelbar anwendbar 
sind, können hilfsweise von den Behörden als Orientierungshilfen herangezogen 
werden.°® 


(b) Vorübergehende Aussetzung (lit. b) 
Bei gravierenden Rechtsverstößen kann die zuständige Behörde alternativ gemäß 
Art. 14 Abs. 4 UAbs. 1 S. 2 lit. b DGA anordnen, dass der Beginn der Erbringung ver- 


542 Die Übersetzung von „penalty“ als Zwangsgeld ist durchaus üblich und wurde z.B. auch in 
Art. 24 VO (EG) 1/2003 verwendet. 

543 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 14 Rn. 44. 

544 So z.B. ausdrücklich angeordnet in Art. 24 Abs. 1 VO(EG) 1/2003. 

545 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 47. 
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schoben oder die Erbringung von Datenvermittlungsdiensten ausgesetzt wird bis 
die von der Behörde geforderten Maßnahmen umgesetzt worden sind. Die vor- 
übergehende Aussetzung der Dienste kommt aus Gründen der Verhältnismäßig- 
keit erst dann in Betracht, wenn der Verstoß so schwerwiegend ist, dass die Fort- 
führung der Dienste nicht zumutbar ist. Dies dürfte insbesondere dann der Fall 
sein, wenn der Rechtsverstoß unmittelbar eine intensive Verletzung der Rechte 
der Dateninhaber und Datennutzer bewirkt.* Dann muss die Fortsetzung des Da- 
tenvermittlungsdienstes zum Schutze der eigenen Nutzer vorerst unterbleiben.°* 
Beim erstmaligen Verstoß gegen Vorschriften, die lediglich der Vermeidung poten- 
zieller, noch nicht realisierter Risiken dienen, dürfte die Aussetzungsanordnung 
hingegen in vielen Fällen unverhältnismäßig sein.°* 

Die Verschiebung des Beginns der Erbringung von Datenvermittlungsdiensten 
kann in erster Linie dann zur Anwendung kommen, wenn die Behörde nach der 
Anmeldung, aber vor der Aufnahme der Tätigkeit einen oder mehrere Rechtsvers- 
töße feststellt.” Da der Datenvermittler seine Tätigkeit noch nicht aufgenommen 
hat, handelt es sich bei der Verschiebung der Erbringung um einen weniger ein- 
schneidenden Verwaltungseingriff als bei der Aussetzung des bereits angebotenen 
Datenvermittlungsdienstes. Es sind daher weniger strenge Anforderungen an die 
Verschiebungsanordnung zu stellen. Wenn ein Unternehmen der Verschiebungs- 
oder Aussetzungsanordnung nach Art. 14 Abs. 4 UAbs. 1 S. 2 lit. b DGA nicht nach- 
kommt, können die Behörden zur Durchsetzung auf das nationale Verwaltungs- 
vollstreckungsrecht zurückgreifen. Sobald der Datenvermittler die verlangten 
Maßnahmen umgesetzt hat, entfällt die Rechtswirkung der Aussetzungsanord- 
nung unmittelbar, da die Anordnung der Maßnahme nach dem Wortlaut der Vor- 
schrift nur bis zu diesem Zeitpunkt gilt.” 


(c) Dauerhafte Einstellung (lit. c) 

Gemäß Art. 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA können die zuständigen Behörden die 
Einstellung der Bereitstellung des Datenvermittlungsdienstes anordnen, falls schwe- 
re oder wiederholte Verstöße trotz vorheriger Mitteilung gemäß Absatz 3 nicht be- 


546 Z.B. bei einem Verstoß gegen das Datennutzungsverbot nach Art. 12 lit. a Alt. 1 DGA. 

547 Insofern hat die Vorschrift auch eine „drittschützende Funktion“, siehe Specht-Riemenschnei- 
der, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 49. 

548 Dies wäre z.B. der Fall bei dem Versäumnis, geeignete Maßnahmen für den Insolvenzfall 
nach Art. 12 lit. h DGA zu ergreifen. 

549 Wenn der Tag der Anmeldung und der Tag der Aufnahme der Tätigkeit auseinanderfallen, 
ist dies der Behörde bei der Anmeldung gemäß Art. 11 Abs. 6 lit. g DGA mitzuteilen. 

550 Der Wortlaut des Art. 14 Abs. 4 UAbs. 1 S. 2 lit. b DGA ist so zu verstehen, dass die Verschie- 
bungs- oder Aussetzungsanordnung eine auflösende Bedingung enthält; a. A. Specht-Riemen- 
schneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 52. 
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hoben wurden. Aus Gründen der Verhältnismäßigkeit werden an die dauerhafte 
Einstellung von Datenvermittlungsdiensten hohe Anforderungen geknüpft. Es han- 
delt sich hierbei um die ultima ratio, die dann zur Anwendung kommt, wenn ein 
Datenvermittler schwerwiegend oder wiederholt gegen die Vorschriften des DGA 
verstoßen hat und dadurch seinen Unwillen oder seine Unfähigkeit gezeigt hat, die 
Anforderungen des DGA bei der Erbringung seiner Dienste zu berücksichtigen. 


(aa) Voraussetzungen der Einstellung 
Wann ein schwerer Verstoß vorliegt, wird im DGA nicht definiert. Die Feststellung 
eines schweren Verstoßes sollte daher durch die Gesamtschau aller relevanten 
Umstände erfolgen. Als relevante Kriterien kommen auch hier insbesondere das 
Ausmaß der Rechtsverletzung, die Bedeutung der verletzten Norm oder die Vor- 
sätzlichkeit des Handelns in Betracht.°°' Ein schwerer Verstoß könnte zum Beispiel 
anzunehmen sein, wenn der Datenvermittler vorsätzlich gegen das Datennut- 
zungsverbot des Art. 12 lit. a DGA verstößt und die erlangten Daten entgegen den 
Interessen der Dateninhaber verwendet. Wegen der schweren Rechtsfolge des 
Art. 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA sollte auch bei wiederholten Verstößen eine 
gewisse Schwere der Verstöße vorausgesetzt werden. Leichtere Verstöße sollten 
nur bei häufiger und schuldhafter Begehung zur dauerhaften Einstellung führen. 
Im Übrigen sollten aber auch aufeinanderfolgende Verstöße gegen unterschiedli- 
che Vorschriften der Art. 11, 12 DGA als wiederholte Verstöße angesehen werden.” 
Schließlich wird dadurch die generelle Unzuverlässigkeit des Anbieters belegt. 
Eine weitere Voraussetzung der Einstellungsanordnung ist außerdem, dass 
der Verstoß dem Datenvermittler gemäß Art. 14 Abs. 3 DGA mitgeteilt wird und er 
die Gelegenheit zur Behebung des Verstoßes erhält. Erst wenn der Datenvermittler 
den Verstoß nicht behoben hat, obwohl ihm das möglich und zumutbar war, kann 
die Einstellung der Dienste verlangt werden. Aus diesem Grund sollte sowohl die 
Frist zur Stellungnahme nach Art. 14 Abs. 3 DGA als auch die Frist zur Abstellung 
von Rechtsverstößen nach Art. 14 Abs. 6 DGA abgewartet werden. Es kann daher 
sein, dass die Einstellungsanordnung erst 60 Tage nach der ursprünglichen Besei- 
tigungsanordnung ergehen darf.” Auch im Rahmen des Art. 14 Abs. 4 UAbs. 1 S. 2 
lit. c DGA kann zur Durchsetzung der Einstellungsanordnung auf das nationale 
Verwaltungsvollstreckungsrecht zurückgegriffen werden. 


551 Ähnlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 58. 

552 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 57. 

553 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 Rn. 59. 
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(bb) Entfernung aus dem Register 

Wenn die zuständige Behörde die Einstellung der Erbringung eines Datenvermitt- 
lungsdienstes angeordnet hat, fordert sie gemäß Art. 14 Abs. 4 UAbs. 2 DGA die 
Kommission auf, den betroffenen Anbieter aus dem öffentlichen Register der An- 
bieter von Datenvermittlungsdiensten zu streichen. Ein Unternehmen, dem das 
Anbieten von Datenvermittlungsdiensten in der Union untersagt ist, soll nicht län- 
ger in dem öffentlichen Register nach Art. 11 Abs. 10 S. 2 DGA erscheinen, das po- 
tenziellen Nutzern als erste Anlaufstelle für das Auffinden geeigneter Datenver- 
mittlungsdienste dient. 


(cc) Mögliche Wiederaufnahme eingestellter Dienste? 

Die Einstellung des Datenvermittlungsdienstes muss nicht endgültig sein.™ Wie 
sich aus Art. 14 Abs. 4 UAbs. 2 und UAbs. 3 S. 1 DGA ergibt, kann sich ein Datenver- 
mittler nach Beseitigung der Verstöße erneut bei der zuständigen Behörde anmel- 
den. Da die Streichung nach Unterabsatz 2 nur bei der Einstellung möglich ist und 
damit die zu meldende Wiederaufnahme nach Unterabsatz 3 nur zwischenzeitlich 
eingestellte Dienste betreffen kann, folgt aus Unterabsatz 3, dass auch die Einstel- 
lung nach Art. 14 Abs. 4 UAbs. 1 S. 2 lit. c DGA nicht zwingend endgültig ist. 

Wenn die Wiederaufnahme auch von eingestellten Diensten möglich ist, stellt 
sich die anschließende Frage, wie sich die nicht endgültige Einstellung von der 
vorübergehenden Aussetzung unterscheiden lässt. Der wesentliche Unterschied 
zwischen Einstellung und Aussetzung dürfte darin bestehen, wie leicht sich die 
Dienste nach der Anordnung wieder aufnehmen lassen. Nach Art. 14 Abs. 4 UAbs. 
1S. 2 lit. b DGA ist die Aussetzungsanordnung nur bis zur Durchführung der gefor- 
derten Abhilfemaßnahmen wirksam. Der Datenvermittler kann seine Dienste un- 
mittelbar nach der Beseitigung des Rechtsverstoßes wieder anbieten. Demgegen- 
über sieht Art. 14 UAbs. 3 S. 1 DGA bei eingestellten Diensten vor, dass ihre Anbie- 
ter der zuständigen Behörde die Beseitigung „mitteilen“ müssen. Nach dem 
Wortlaut der englischen Sprachfassung („re-notify the competent authority“) und 
der französischen Sprachfassung („données adresse une nouvelle notification à 
Pautorite compétente“) wird für die Wiederaufnahme sogar eine erneute Anmel- 
dung vorausgesetzt. Dies spricht dafür, dass eine Neuanmeldung nach Art. 11 DGA 
erforderlich ist oder sogar eine substanzielle Überprüfung und Freigabe des Diens- 
tevermittlers durch die Behörde erfolgen muss. Im Anschluss teilt die Behörde der 
Kommission die erneute Anmeldung gemäß Art. 14 Abs. 4 UAbs. 3 S. 2 DGA mit, 
worauf diese den Datenvermittler anschließend wieder in das öffentliche Register 
aufnimmt. 


554 A.A. wohl Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 54. 
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cc) Sanktionen (Art. 34 DGA) 

Zusätzlich zu den Durchsetzungsmaßnahmen nach Art. 14 Abs. 4 DGA oder an de- 
ren Stelle können (und ggf. müssen) die zuständigen Behörden die Verstöße von 
Datenvermittlern gegen den DGA sanktionieren. Die hierfür anwendbaren Sank- 
tionen finden sich nicht im DGA selbst. Stattdessen enthält Art. 34 DGA den Auftrag 
an die nationalen Gesetzgeber, Vorschriften über Sanktionen zu erlassen, die bei 
Verstößen unter anderem gegen die nach Art. 11 DGA für Anbieter von Datenver- 
mittlungsdiensten geltende „Mitteilungspflicht“® oder die Bedingungen des 
Art. 12 DGA zu verhängen sind. 

Der europäische Gesetzgeber überlässt die Einführung von Sanktionsvor- 
schriften damit den Mitgliedstaaten. Da insofern keine konkreten Mindestvorga- 
ben für die Sanktionen aufgestellt werden, besteht das Risiko, dass die Mitglied- 
staaten sehr unterschiedliche Sanktionsvorschriften einführen werden. Auch in 
ErwG 55 DGA wird dieses Problem erkannt und eine Harmonisierung der Sankti- 
onsvorschriften für vorteilhaft gehalten. Auf eine gewisse Angleichung der natio- 
nalen Sanktionsvorschriften kann der Europäische Dateninnovationsrat nach 
Art. 29 DGA hinwirken, dessen Empfehlungen gemäß Art. 34 Abs. 1 S. 3 DGA von 
den Mitgliedstaaten beim Setzen ihrer Vorschriften zu berücksichtigen sind. Eine 
Vollharmonisierung ist in Art. 34 DGA jedoch nicht vorgesehen. 

Darüber hinaus enthält Art. 34 Abs. 1 DGA eher allgemeine Vorgaben für die 
Einführung von Sanktionsvorschriften. Gemäß Art. 34 Abs. 1 S. 2 DGA müssen die 
Sanktionen wirksam, verhältnismäßig und abschreckend sein. Die Sanktionen 
dürfen einerseits nicht so milde ausfallen, dass sie die effektive Durchsetzung des 
DGA nicht gewährleisten können und keine Abschreckungswirkung entfalten kön- 
nen.’ Andererseits dürfen die Sanktionen aber nicht unverhältnismäßig streng 
sein. Den Behörden müssen gestufte Sanktionsmittel zur Verfügung stehen, die 
auch bei unterschiedlich schweren Fällen angemessene Reaktionen ermöglichen. 
Offen bleibt nach Art. 34 DGA allerdings die Frage, ob die Mitgliedstaaten nur Ver- 
waltungssanktionen erlassen können oder ob sie, wie zum Beispiel nach Art. 84 
DSGVO,’” auch strafrechtliche Sanktionen einführen dürfen. 

In Art. 34 Abs. 2 DGA sind außerdem nicht-abschließende Kriterien aufgezählt, 
die bei der Verhängung von Sanktionen aufgrund von Rechtsverstößen von den 
Mitgliedstaaten zu berücksichtigen sind. Relevante Kriterien sind gemäß Art. 34 
Abs. 2 lit. a DGA etwa die Art, Schwere, Umfang und Dauer des Verstoßes oder 


555 Gemeint ist wohl die Anmeldepflicht nach Art. 11 DGA. Auf die Anmeldepflicht bezieht sich 
auch der Wortlaut der englischen Sprachfassung. 

556 Es ist anzunehmen, dass die Sanktionen sowohl spezialpräventiv als auch generalpräventiv 
wirken sollen. 

557 Siehe nur Nemitz, in: Ehmann/Selmayr, DSGVO, Art. 84 Rn. 1. 
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nach Art. 34 Abs. 2 lit. b DGA der Umstand, ob der Datenvermittler Maßnahmen 
zur Minderung oder Behebung des durch den Verstoß verursachten Schadens er- 
griffen hat. Auch bei den anderen in Absatz 2 aufgezählten Kriterien handelt es 
sich um typische Gesichtspunkte für die Strafzumessung. 


e) Sonderbefugnisse gegenüber internationalen Datenvermittlern 
(Abs. 5 und 6) 

Art. 14 Abs. 5 DGA enthält Sonderbefugnisse für Situationen, in denen ein interna- 
tionaler Datenvermittler seiner Pflicht zur Benennung eines gesetzlichen Vertre- 
ters nach Art. 11 Abs. 3 DGA nicht nachkommt oder ein von ihm benannter Vertre- 
ter ein behördliches Informationsverlangen nach Art. 14 Abs. 2 DGA nicht erfüllt. 
In diesen Fällen ist die zuständige Behörde befugt, den Beginn der Erbringung des 
Datenvermittlungsdienstes zu verschieben oder diesen auszusetzen, bis ein ge- 
setzlicher Vertreter benannt wurde oder die erforderlichen Informationen vorge- 
legt wurden. Auch bei den Maßnahmen nach Art. 14 Abs. 5 DGA sind die Anforde- 
rungen des Absatz 6 zu beachten. Dem adressierten Datenvermittler sind die 
Gründe für die Maßnahmen sowie die notwendigen Schritte zur Behebung der 
entsprechenden Verstöße mitzuteilen. Außerdem ist ihm eine angemessene Frist 
von höchstens 30 Tagen zur Behebung des Verstoßes zu setzen.’ 

Vor dem Hintergrund, dass die zuständige Behörde bereits nach Art. 14 Abs. 4 
UAbs. 1 S. 2 lit. b DGA mit einer Verschiebungs- oder Aussetzungsordnung auf die 
in Art. 14 Abs. 5 DGA genannten Rechtsverstöße reagieren könnte, erscheint die 
Vorschrift des Art. 14 Abs. 5 DGA auf den ersten Blick als überflüssig.’ Es ist aber 
denkbar, dass Absatz 5 eine Verschärfung gegenüber Absatz 4 bezwecken soll. 
Statt aus Verhältnismäßigkeitsgründen zunächst ein Zwangsgeld anzuordnen, soll 
die Behörde auf die in Absatz 5 genannten Verstöße direkt mit einer Verschie- 
bungs- oder Aussetzungsanordnung reagieren. Der Behörde wird durch Absatz 5 
folglich die Ermessensentscheidung abgenommen, ob eine Verschiebungs- oder 
Aussetzungsanordnung in den genannten Fällen angemessen und verhältnismäßig 
ist. Als besondere Sanktionsnorm lässt sich Art. 14 Abs. 5 DGA vermutlich damit 
erklären, dass der Gesetzgeber verhindern wollte, dass gegenüber internationalen 
Anbietern von Datenvermittlungsdiensten Vollzugsdefizite entstehen könnten.’ 


558 Siehe zur Verschiebung und Aussetzung von Datenvermittlungsdiensten Kap. 5, C. VI. 3. d) 
bb) (3). 

559 Siehe zu den Anforderungen des Art. 14 Abs. 6 DGA ausführlich in Kap. 5, C. VI. 3. d) bb) 
(2) (a). 

560 Siehe auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 64. 

561 Siehe zur Bedeutung des gesetzlichen Vertreters in Kap. 5, B. III. 1. b) aa) (2). 
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Wenn der Datenvermittler keinen Vertreter benannt hat, fehlt es der Behörde an 
einem Ansprechpartner vor Ort. Sie ist dann auf die unter Umständen schwierige 
Kontaktierung des Datenvermittlers im Ausland angewiesen. Es ist daher nach der 
Regelungssystematik des DGA konsequent, dass die Benennung eines Vertreters 
zwingende Voraussetzung für das Anbieten von Diensten ist und ihr Fehlen zur 
Verschiebung oder Aussetzung der Erbringung der Dienste führt. 

Weniger nachvollziehbar ist aber die Erstreckung der besonderen Sanktions- 
vorschrift des Absatz 5 auf die Nichterfüllung eines behördlichen Informationsver- 
langens. Wenn es dem gesetzlichen Vertreter nicht gelingt auf Verlangen der zu- 
ständigen Behörde gemäß Art. 14 Abs. 2 DGA die erforderlichen Informationen 
vorzulegen, durch welche die Einhaltung der Vorschriften des DGA umfassend be- 
legt wird, kann die Behörde die Verschiebung oder Aussetzung anordnen. Zur An- 
ordnung dieser Maßnahmen ist die Behörde grundsätzlich auch nach Art. 14 Abs. 
4 UAbs. 1 S. 2 lit. b DGA befugt, soweit dies verhältnismäßig ist. Fraglich ist, ob die 
strengere Behandlung der Nichterfüllung der Informationspflichten durch inter- 
nationale Anbieter von europäischen Anbietern sachlich gerechtfertigt ist. In der 
Praxis muss die Behörde bei der Ermessensausübung nach Art. 14 Abs. 5 DGA aber 
ohnehin Verhältnismäßigkeitserwägungen nach allgemeinen rechtstaatlichen 
Grundsätzen berücksichtigen. 


f) Zwischenbehördliche Zusammenarbeit (Abs. 7) 

Art. 14 Abs. 7 DGA regelt die Zusammenarbeit zwischen den DGA-Behörden unter- 
schiedlicher Mitgliedstaaten. Die grenzübergreifende behördliche Zusammenar- 
beit wird in vielen Fällen erforderlich sein, um die Regelungen des DGA effektiv 
durchzusetzen. Denn aufgrund des One-Stop-Shop-Prinzips und des Prinzips der 
dezentralen Durchsetzung des DGA°® ist immer nur die Behörde des Mitgliedstaa- 
tes, in dem ein Datenvermittler seine Hauptniederlassung hat, für die Durchset- 
zung der Regelungen des DGA zuständig. Über Rechtsbefugnisse verfügt sie nur in 
ihrem Heimatstaat. Datenvermittlungsdienste werden als Online-Dienste jedoch 
typischerweise in mehreren Mitgliedstaaten gleichzeitig erbracht. Neben der 
Hauptniederlassung im Territorium der zuständigen Behörde kann es dann weite- 
re Niederlassungen oder andere Einrichtungen (z.B. Server) im Gebiet anderer 
Mitgliedstaaten geben. Auf diese darf die zuständige Behörde mangels Rechtsbe- 
fugnissen nicht zugreifen. Sie ist in solchen Fällen zur effektiven Rechtsdurchset- 
zung auf die Amtshilfe der DGA-Behörden aus anderen Mitgliedstaaten angewie- 
sen. Darüber hinaus dient die behördliche Zusammenarbeit der Sicherstellung der 
einheitlichen Rechtsanwendung, indem die Informations- und Handlungseinheit 


562 Siehe zu diesen Prinzipien Kap. 5, C. III. 2. und 4. 
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der beteiligten Behörden ermöglicht wird.°® So kann es erforderlich sein, dass die 
Behörden Informationen austauschen, um die zuständige Behörde zu bestimmen. 
Damit für die zwischenstaatliche Kooperation bei der Anwendung des DGA keine 
gesonderten Vereinbarungen zwischen den Mitgliedstaaten getroffen werden 
müssen, ist die behördliche Zusammenarbeit in Art. 14 Abs. 7 DGA geregelt. 


aa) Umfang der Kooperationspflicht (UAbs. 1) 

Art. 14 Abs. 7 UAbs. 1 S. 1 DGA enthält den Auftrag an die DGA-Behörden, zu koope- 
rieren und sich gegenseitig zu unterstützen. Anders als Art. 60 DSGVO, der eine 
generelle Kooperationspflicht vorsieht, schreibt Art. 14 Abs. 7 UAbs. 1 S. 1 DSGVO 
die Zusammenarbeit nur für den Fall vor, dass ein Datenvermittler in mehreren 
Mitgliedstaaten aktiv ist. In diesem Fall besteht eine gegenseitige Kooperations- 
pflicht für die zuständige Behörde, in deren Mitgliedstaat sich die Hauptniederlas- 
sung des Datenvermittlers befindet, und die anderen DGA-Behörden, in deren Mit- 
gliedstaaten der Datenvermittler tätig ist. Die gegenseitige Kooperationspflicht be- 
deutet, dass nicht nur die anderen DGA-Behörden die im Einzelfall zuständige 
Behörde unterstützen müssen, sondern auch die zuständige Behörde zur Zusam- 
menarbeit verpflichtet ist. 

Gemäß Art. 14 Abs. 7 UAbs. 1 S. 2 DGA kann die Zusammenarbeit zwischen den 
verschiedenen DGA-Behörden insbesondere den Informationsaustausch zur 
Durchführung ihrer Aufgaben nach dem DGA umfassen. Die Behörden sind ver- 
pflichtet, solche Informationen auszutauschen, die für die effektive Ausübung ih- 
rer Pflichten erforderlich sind. Hierunter können zum Beispiel Informationen 
über Rechtsverstöße des Datenvermittlers oder über die Verlagerung seiner 
Hauptniederlassung in einen anderen Mitgliedstaat fallen. Wie nach Art. 61 
DSGVO°® und Art. 12 VO (EG) 1/2003°%® können grundsätzlich auch geschützte In- 
formationen wie zum Beispiel Geschäftsgeheimnisse ausgetauscht werden, sofern 
die vertrauliche Behandlung durch die empfangende Behörde sichergestellt ist.°°° 

Neben der Informationshilfe sieht Art. 14 Abs. 7 UAbs. 1 DGA vor, dass die zu- 
ständige Behörde die Behörden anderer Mitgliedstaaten auch um die Vornahme 
der in Art. 14 DGA genannten Maßnahmen ersuchen kann. Die ersuchende Behör- 
de kann folglich die DGA-Behörden anderer Mitgliedstaaten, um die Vornahme ei- 
nes Informationsgesuchs nach Absatz 2 sowie um die Anordnung der Durchset- 


563 Siehe allgemein zur Amtshilfe Isensee, in: Isensee/Kirchhof, Hdb. StaatsR VI, $126, S. 3 (133). 
564 Vgl. Dix, in: Kühling/Buchner, DSGVO, Art. 61 Rn. 14. 

565 Bechtold/Bosch/Brinker, EU-Kartellrecht, VO 1/2003 Art. 12 Rn. 2; Bardong/Stempel, in: MüKo 
WettbR, VO Nr. 1/2003, Art. 12 Rn. 17. 

566 Die Pflicht zur vertraulichen Behandlung solcher Informationen folgt bereits aus Art. 13 
Abs. 2 i. V.m. Art. 26 Abs. 6 S. 2 DGA; siehe dazu Kap. 5, C. VI. 1. b) ee). 
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zungsmaßnahmen nach den Absätzen 4 und 5 bitten. Von solchen Amtshilfeersu- 
chen sollten auch Vollstreckungsmaßnahmen, wie der Verwaltungszwang und die 
Beitreibung von Zwangsgeldern, erfasst sein. Denn gerade die Vollstreckung der 
Anordnungen nach den Absätzen 4 und 5 kann für die zuständige Behörde eines 
Mitgliedstaates Schwierigkeiten aufwerfen, wenn sich wichtige Einrichtungen des 
Datenvermittlers in einem anderen Mitgliedstaat befinden. So kann es zum Bei- 
spiel zur Durchsetzung einer Einstellungsanordnung nach Art. 14 Abs. 4 UAbs. 1 
S. 2 lit. c DGA erforderlich sein, dass sich in einem anderen Mitgliedstaat befinden- 
de Server des adressierten Datenvermittlers zwangsweise abgeschaltet werden. 


bb) Verfahren bei der Amtshilfe (UAbs. 2) 
Gemäß Art. 14 Abs. 7 UAbs. 2 S. 1 DGA ist ein begründetes Ersuchen zu stellen, 
wenn eine zuständige Behörde in einem Mitgliedstaat eine DGA-Behörde aus ei- 
nem anderen Mitgliedstaat um Unterstützung bei der Durchsetzung der Vorschrif- 
ten des DGA bittet. Die Begründung sollte alle Informationen enthalten, die not- 
wendig sind damit die ersuchte Behörde über die Begründetheit der Anfrage ent- 
scheiden kann und gegebenenfalls dem Ersuchen nachkommen kann.” 
Insbesondere muss der Zweck der Ersuchung angegeben werden. Dieser dient 
schließlich bei Informationsanfragen nach Unterabsatz 3 als Abgrenzungskriteri- 
um für die zulässige Informationsverwendung.°® Daneben sollten zumindest der 
zugrundeliegende Sachverhalt, die rechtlichen Gründe und die von der ersuchten 
Behörde vorzunehmenden Maßnahmen mitgeteilt werden.’ Die ersuchte Behör- 
de muss gemäß Art. 14 Abs. 7 UAbs. 2 S. 2 DGA auf das Ersuchen unverzüglich und 
innerhalb einer Frist, die der Dringlichkeit des Ersuchens angemessen ist, antwor- 
ten. Die Angemessenheit der Antwortfrist richtet sich folglich nach den Umstän- 
den des Einzelfalls. Da die Antwort unverzüglich erfolgen soll, ist in der Regel die 
schnellstmögliche Beantwortung zu fordern. Durch die schnelle Reaktion auf ein 
Amtshilfeersuchen soll die effektive Durchsetzung des DGA und die reibungslose 
Kooperation zwischen den Behörden sichergestellt werden. 

In Art. 14 Abs. 7 DGA ist nicht ausdrücklich geregelt, ob und unter welchen 
Umständen die ersuchte Behörde ein Amtshilfeersuchen ablehnen kann. Dass die 
Ablehnung rechtswidriger Ersuchen grundsätzlich möglich sein muss, folgt bereits 


567 Vgl. zu Art. 61 Abs. 3 S. 1 DSGVO Dix, in: Kühling/Buchner, DSGVO, Art. 61 Rn. 12; Thiel, in: 
Taeger/Gabel, DSGVO, Art. 61 Rn. 9; v. Lewinski, in: Auernhammer, DSGVO, Art. 61 Rn. 11. 

568 Vgl. auch insoweit zu Art. 61 Abs. 3 S. 1 DSGVO Dix, in: Kühling/Buchner, DSGVO, Art. 61 
Rn. 12. 

569 Siehe auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 14 
Rn. 74. 
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aus dem auch vom EuGH anerkannten’” Grundsatz der Gesetzmäßigkeit der Ver- 
waltung.” Um die wirksame Anwendung des Unionsrechts gemäß Art. 4 Abs. 3 
EUV nicht zu gefährden, darf ein Amtshilfeersuchen aber nur aus berechtigten 
Gründen zurückgewiesen werden. Hierbei lässt sich auf die in Art. 61 Abs. 4 
DSGVO genannten, verallgemeinerungsfähigen Ablehnungsgründe zurückgreifen. 
Entsprechend kann die Behörde das Ersuchen ablehnen, wenn sie für die durchzu- 
führenden Maßnahmen nicht zuständig ist oder die Erfüllung des Ersuchens gegen 
den DGA, sonstiges Unionsrecht oder das nationale Recht, dem die ersuchte Behör- 
de unterliegt, verstoßen würde. An der Zuständigkeit der ersuchten Behörde kann 
es unter anderem dann fehlen, wenn die ersuchende Behörde für eine bestimmte 
Maßnahme selbst zuständig ist. Die Möglichkeit der Amtshilfe soll die im DGA fest- 
gelegte Zuständigkeitsordnung nicht verändern.” Eine Auslagerung von Handlun- 
gen, welche die eigentlich zuständige Behörde selbst vornehmen könnte, ist nicht 
vorgesehen. Ablehnungsgründe, die sich aus dem nationalen Recht ergeben, sind 
unionsrechtskonform auszulegen und unter Umständen restriktiv anzuwenden.’”® 
Dies gilt insbesondere für das deutsche Verwaltungsverfahrensrecht, das in $8a 
Abs. 3 VwVfG i. V.m. §5 Abs. 2 und Abs. 3 VwVfG zum Teil relativ weitreichende 
Ablehnungsgründe enthält. Zum Beispiel kann die Ablehnung eines Ersuchens 
nicht bereits nach § 5 Abs. 3 Nr. 2 VwVfG durch das Anfallen eines unverhältnismä- 
Big großen Aufwands gerechtfertigt werden. 


cc) Zweckbindung (UAbs. 3) 

Art. 14 Abs. 7 UAbs. 3 DGA enthält eine Zweckbindung für die Informationen, die 
im Zusammenhang mit einem Amtshilfeersuchen und geleisteter Amtshilfe nach 
Art. 14 DGA ausgetauscht werden. Diese Informationen dürfen nur für die Zwecke 
verwendet werden, für die sie angefordert wurden. Insofern enthält Unterabsatz 3 
eine enge Zweckbegrenzung. Nach dem Wortlaut dürfen die Informationen allein 
für den Zweck, der dem Ersuchen zugrunde liegt, genutzt werden. Eine Verwen- 
dung der Informationen für andere Verfahren scheidet hiernach aus.’”? Dies gilt 
erst recht für andere Aufgaben der Behörden. 


570 Siehe nur Terhechte, in: Terhechte, Verwaltungsrecht der EU (2022), $7 Rn. 25 m. w. N. 
571 Im deutschen Recht folgt dieser Grundsatz aus dem Rechtsstaatsprinzip nach Art. 20 Abs. 2 
und Abs. 3 GG. 

572 Vgl. zu Art. 61 Abs. 4 DSGVO Peuker, in: Sydow/Marsch, DSGVO, Art. 61 Rn. 28. 

573 Dix, in: Kühling/Buchner, DSGVO, Art. 61 Rn. 13, 24; Peuker, in: Sydow/Marsch, DSGVO, Art. 61 
Rn. 34. 

574 Diese Frage ist im Hinblick auf den zu Unterabsatz 3 ähnlichen Art. 61 Abs. 3 S. 2 DSGVO 
umstritten. Eine vergleichbar enge Zweckbegrenzung wird u.a. angenommen von Körffer, in: 
Paal/Pauly, DSGVO, Art. 61 Rn. 6; Thiel, in: Taeger/Gabel, DSGVO, Art. 61 Rn. 10; a. A. Dix, in: Küh- 
ling/Buchner, DSGVO, Art. 61 Rn. 12. 
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g) Zwischenergebnis 

Im Ergebnis kann die Regelung der Überwachung und Durchsetzung der Vor- 
schriften des dritten Kapitels durch Art. 14 DGA nur teilweise als gelungen be- 
zeichnet werden. In vielerlei Hinsicht ist die Vorschrift zu oberflächlich. Detaillier- 
tere Regelungen wären insofern wünschenswert und im Vergleich zum Umfang 
der entsprechenden Regelungen in der DSGVO oder der VO (EG) Nr. 1/2003 auch zu 
erwarten gewesen. So bleiben bei der Anwendung der Vorschrift viele offene Fra- 
gen, die in der Praxis zu Rechtsunsicherheiten führen dürften. Zum Beispiel wird 
offengelassen, in welchem Verhältnis die Durchsetzungsmaßnahmen nach Art. 14 
Abs. 4 UAbs. 1 DGA zu den Sanktionen nach Art. 34 DGA stehen. Unklar ist auch, ob 
Datenvermittlungsdienste nach ihrer Einstellung gemäß Art. 14 Abs. 4 UAbs. 1 S. 2 
lit. c DGA unter bestimmten Voraussetzungen wieder aufgenommen werden kön- 
nen, oder ob sich die Begründungspflicht nach Art. 14 Abs. 6 DGA auch auf die Be- 
endigungsanordnung bezieht. Diese Auslegungsschwierigkeiten werden durch die 
mangelhafte Übersetzung der deutschen Sprachfassung noch verschärft. 

Die inhaltliche Eignung der Regeln wird sich in der Anwendungspraxis zeigen. 
Auffällig ist, dass die Ermittlungsbefugnisse der zuständigen Behörden limitiert 
sind. Sie können zur Sachverhaltsermittlung allein auf Informationsanfragen 
nach Art. 14 Abs. 2 DGA zurückgreifen. Ob dies ausreicht, um komplexe Rechts- 
verstöße festzustellen, ist fraglich. Grundsätzlich stehen den Behörden mit den in 
Art. 14 Abs. 4 UAbs. 1 DGA genannten Durchsetzungsmaßnahmen geeignete Mittel 
bereit, um die Anwendung des DGA sicherzustellen. Durchsetzungsschwierigkei- 
ten könnten aber dadurch entstehen, dass die regulierten Dienste im digitalen 
Raum angeboten werden und ein physischer Zugriff auf die Server daher nicht in 
allen Fällen möglich ist. Eine Erleichterung für die Durchsetzung könnte insofern 
die de-facto-Lokalisierungspflicht für Datenvermittler nach Art. 31 DGA darstel- 
len.’ Die Kooperationspflicht nach Art. 14 Abs. 7 DGA kann außerdem dazu bei- 
tragen, die Nachteile der dezentralen Anwendung des DGA abzumildern. Auffällig 
ist aber, dass die Kooperationspflicht und Amtshilfe im Vergleich zu den Art. 60 ff. 
DSGVO weniger ausführlich geregelt sind. Dies könnte in der behördlichen Praxis 
zu Rechtsunsicherheiten führen. 


4. Rechtsschutzmöglichkeiten 

Um ein einheitliches europäisches Rechtsschutzniveau zu gewährleisten, sind in 
Art. 27 und 28 DGA bestimmte Rechtsbehelfe für Datenvermittler und Dritte vorge- 
sehen. Datenvermittler haben gemäß Art. 28 Abs. 1 DGA ein Recht auf einen ge- 
richtlichen Rechtsbehelf gegen rechtsverbindliche Entscheidungen zuständiger 


575 Siehe zu Art. 31 DGA Kap. 5, C. VII. 4. 
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Behörden nach Art. 14 DGA. Dritte können bei der zuständigen Behörde nach 
Art. 27 Abs. 1 DGA Beschwerde gegen Datenvermittler einlegen. Insbesondere nach 
einer die Beschwerde abweisenden Entscheidung oder bei Untätigkeit der Behörde 
steht auch ihnen der gerichtliche Rechtsbehelf nach Art. 28 DGA zu. 


a) Rechtsschutz für Datenvermittler 

Anbieter von Datenvermittlungsdiensten können gegen Entscheidungen der DGA- 
Behörden vor allem gerichtlich nach Art. 28 DGA vorgehen. Daneben stehen ihnen 
aber auch die gewöhnlichen verwaltungsrechtlichen Rechtsbehelfe zu, die das 
Recht des jeweiligen Mitgliedstaates vorsieht. 


aa) Rechtsbehelfe im Verwaltungsverfahren 

Gemäß Art. 28 Abs. 1 DGA steht das Recht auf einen wirksamen gerichtlichen 
Rechtsschutz betroffenen Personen unbeschadet anderweitiger verwaltungsrecht- 
licher oder außergerichtlicher Rechtsbehelfe zu. Dies bedeutet, dass Datenvermitt- 
ler, die von der Entscheidung einer DGA-Behörde betroffen sind, gegen die Ent- 
scheidung mit verwaltungsrechtlichen Rechtsbehelfen vorgehen können. Im deut- 
schen Recht kommt hierfür insbesondere das Widerspruchsverfahren nach 
SS 68 ff. VwGO in Betracht. Dieses ist gegen Maßnahmen der DGA-Behörden nach 
Art. 14 DGA statthaft,’”® da es sich bei den möglichen behördlichen Anordnungen 
nach Art. 14 Abs. 2, Abs. 4 und Abs. 5 DGA um belastende Verwaltungsakte han- 
delt.’ Als außergerichtlichen und formlosen Rechtsbehelf kann ein Datenvermitt- 
ler außerdem eine Dienstaufsichtsbeschwerde anstrengen. Unstatthaft ist dagegen 
die Beschwerde nach Art. 27 Abs. 1 DGA. Denn nach Art. 27 Abs. 1 DGA können bei 
der zuständigen Behörde lediglich Beschwerden gegen Datenvermittler eingelegt 
werden. Eine Beschwerdemöglichkeit für den Datenvermittler gegen eine ihn be- 
lastende Verwaltungsentscheidung ist nach Art. 27 Abs. 1 DGA hingegen nicht vor- 
gesehen. Denkbar ist es aber, dass ein Datenvermittler über Art. 27 Abs. 1 DGA Be- 
schwerde gegen einen anderen Datenvermittler einlegt. 


bb) Gerichtlicher Rechtsbehelf (Art. 28 Abs. 1) 

Art. 28 Abs. 1 DGA gibt jeder betroffenen natürlichen und juristischen Person ei- 
nen Anspruch auf Rechtsschutz gegen rechtsverbindliche Entscheidungen der 
DGA-Behörden. Die Vorschrift weist große Ähnlichkeiten zu Art. 78 DSGVO auf. 
Art. 28 Abs. 1 DGA statuiert ein (materielles) Recht auf gerichtliche Überprüfung 


576 Siehe zu den Voraussetzungen der Statthaftigkeit eines Anfechtungswiderspruchs nur Geis, 
in: Sodan/Ziekow, VwGO, $68 Rn. 82ff. 
577 Siehe Kap. 5, C. VI. 3. d) bb) (2) und (3). 
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der behördlichen Entscheidungen. Die Modalitäten des Gerichtsverfahrens wer- 
den in Art. 28 DGA nicht geregelt. Aus diesem Grund sind die nationalen Verfah- 
rensordnungen unter Berücksichtigung der Vorgaben des Art. 28 DGA anwend- 
bar.” 


(1) Statthaftigkeit 
Statthaft ist der gerichtliche Rechtsbehelf nach Art. 28 Abs. 1 DGA gegen rechtsver- 
bindliche Entscheidungen gemäß Artikel 14 durch die für Datenvermittlungsdiens- 
te zuständigen Behörden „in Bezug auf die Verwaltung, Kontrolle und Durchset- 
zung der Anmeldevorschriften für Anbieter von Datenvermittlungsdiensten“. In 
der englischen Sprachfassung werden die Anmeldevorschriften als „notification 
regime“ (Anmeldeverfahren) bezeichnet. Gemeint sind wohl nicht nur rechtsver- 
bindliche Entscheidungen, welche die Anmeldevorschriften des Art. 11 DGA betref- 
fen, sondern alle Entscheidungen nach Art. 14 DGA, die im Zusammenhang mit 
der Anmeldung und Überwachung von Datenvermittlungsdiensten getroffen wer- 
den.°’° Hierzu zählen auch Entscheidungen wegen Verstößen gegen Art. 12 DGA. 
Die Statthaftigkeit des Rechtsbehelfs bleibt aber auf Entscheidungen zu Über- 
wachungs- und Durchsetzungsmaßnahmen nach Art. 14 DGA begrenzt. Hierunter 
fallen vor allem Anordnungen von Informationsherausgaben nach Absatz 2, An- 
ordnungen der Beendigung eines Rechtsverstoßes sowie Anordnungen damit ein- 
hergehender Durchsetzungsmaßnahmen gemäß Absatz 4 sowie Aussetzungs- und 
Verschiebungsanordnungen nach Absatz 5.°®° Da es sich bei den angegriffenen 
Verwaltungsentscheidungen um „rechtsverbindliche Entscheidungen“ handeln 
muss, richtet sich der Rechtsbehelf nach Art. 28 Abs. 1 DGA gegen Verwaltungshan- 
deln, das nach deutschem Recht als Verwaltungsakt im Sinne des $35 S. 1 VwVfG 


578 Im Hinblick auf Art. 78 DSGVO hat der deutsche Gesetzgeber die grundsätzliche Anwend- 
barkeit der VwGO in $20 Abs. 2 BDSG festgeschrieben; vgl. Moos/Schefzig, in: Taeger/Gabel, 
DSGVO, Art. 78 Rn. 3; Sydow, in: Sydow/Marsch, DSGVO, Art. 78 Rn. 6f. Auch ohne ausdrückliche 
Anordnung des Gesetzgebers ist aber von der Anwendbarkeit der VwGO und anderer einschlä- 
giger Verfahrensordnungen auszugehen, da Art. 28 DGA nur einzelne, unvollständige Regelungen 
zum gerichtlichen Rechtsbehelf enthält. Denkbar ist es zum jetzigen Zeitpunkt aber auch, dass der 
deutsche Gesetzgeber, ähnlich wie im Kartellrecht (8$ 63 ff., 83 ff. GWB), einen eigenen Rechtsbe- 
helf mit eigenen Verfahrensvorschriften für Klagen gegen Entscheidungen der DGA-Behörden 
schaffen wird. 

579 Anderenfalls würde Art. 28 DGA seinen Zweck verfehlen, für die betroffenen Personen einen 
effektiven und harmonisierten Rechtsschutz zu gewährleisten. Schließlich werden viele der wich- 
tigsten Anordnungen nach Art. 14 DGA die Einhaltung des Art. 12 DGA betreffen. 

580 Siehe ausführlich zu den einzelnen in Art. 14 DGA vorgesehenen Maßnahmen Kap. 5, 
C. VI. 3. d). 
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zu qualifizieren ist.’ Gegen die rechtsverbindlichen Anordnungen gemäß Art. 14 
DGA ist daher nach deutschem Recht die Anfechtungsklage gemäß § 42 Abs. 1 Alt. 1 
VwGO statthaft.°® 

Zu anderen gerichtlichen Rechtsbehelfen und Klagearten trifft Art. 28 DGA 
keine Regelungen. Hieraus folgt aber nicht, dass sie durch Art. 28 DGA gesperrt 
werden. Gegen einfaches Verwaltungshandeln, das keinen Verwaltungsakt dar- 
stellt (z.B. Vollstreckungsmaßnahmen), kann sich der Datenvermittler nach deut- 
schem Recht mit einer allgemeinen Leistungsklage in Form einer Unterlassungs- 
klage zur Wehr setzen.°®? Wenn die Behörde auf Bestätigungsanträge nach Art. 11 
Abs. 8 oder Abs. 9 DGA untätig bleibt oder diese zu Unrecht ablehnt, kommen eine 
Untätigkeitsklage (§§ 42 Abs. 1 Alt. 2 i. V.m. $75 VwGO) beziehungsweise eine Ver- 
pflichtungsklage (§ 42 Abs. 1 Alt. 2 VwGO) in Betracht 


(2) Betroffenheit 

Für das Klagerecht nach Art. 28 Abs. 1 DGA ist erforderlich, dass der Datenvermitt- 
ler von der rechtsverbindlichen Entscheidung der zuständigen Behörde betroffen 
ist. Wie bei Art. 78 Abs. 1 DSGVO°® sind hieran keine zu hohen Anforderungen zu 
stellen. Die Betroffenheit einer Person sollte bereits dann angenommen werden, 
wenn die rechtsverbindliche Entscheidung auf die Rechts- und Interessensphäre 
des Klägers in negativer Weise einwirkt.® Jedenfalls beim Datenvermittler, der 
Adressat einer belastenden Entscheidung ist, handelt es sich um einen Betroffe- 
nen.’®° Grundsätzlich können aber auch Dritte von einer rechtsverbindlichen Ent- 
scheidung der zuständigen Behörde betroffen sein.°®” 


581 So auch die h.M. zu Art. 78 DSGVO; vgl. Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 3; Pötters/ 
Werkmeister, in: Gola/Heckmann, DSGVO, Art. 78 Rn. 8. 

582 Dies gilt zumindest dann, wenn der deutsche Gesetzgeber keinen spezielleren Sonderrechts- 
behelf für Klagen gegen die auf Art. 14 DGA gestützten Entscheidungen von DGA Behörden 
schafft. Da Art. 28 Abs. 1 DGA ein Recht auf einen wirksamen gerichtlichen Rechtsbehelf unbe- 
schadet anderweitiger verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe statuiert, ist 
die Durchführung eines Widerspruchsverfahrens gemäß § 68 Abs. 1 VwGO vor der Klageerhebung 
entbehrlich. 

583 Siehe zu dieser Klageart nur Sodan, in: Sodan/Ziekow, VwGO, $42 Rn. 53ff. 

584 Im Rahmen von Art. 78 DSGVO werden überwiegend geringe Anforderungen an die Betrof- 
fenheit gestellt, vgl. Boehm, in: Simitis/Hornung/Spiecker, DSGVO, Art. 78 Rn. 9. 

585 Ähnlich zu Art. 78 Abs. 1 DSGVO Nemitz, in: Ehmann/Selmayr, DSGVO, Art. 78 Rn. 6. 

586 Vgl. zu Art. 78 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 3; Pötters/Werkmeister, in: 
Gola/Heckmann, DSGVO, Art. 78 Rn. 10; Moos/Schefzig, in: Taeger/Gabel, DSGVO, Art. 78 Rn. 5. 
587 Siehe hierzu Kap. 5, C. VI. 4. b) bb) (1). 
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(3) Zuständigkeit 

Die gerichtliche Zuständigkeit für Verfahren nach Art. 28 Abs. 1 DGA ist in Art. 28 
Abs. 2 DGA geregelt. Da im DGA die Rechtsdurchsetzung durch die Behörden der 
Mitgliedstaaten vorgesehen ist, liegt die Zuständigkeit für Verfahren gegen Ent- 
scheidungen der DGA-Behörden bei den nationalen Gerichten.” Nach Art. 28 
Abs. 2 DGA sind die Gerichte desjenigen Mitgliedstaates für Verfahren nach Absatz 
1 oder 3 zuständig, gegen dessen DGA-Behörde der Rechtsbehelf gerichtet ist. Ent- 
scheidungen der zuständigen Behörden können also nur durch die Gerichte des 
eigenen Mitgliedstaates überprüft werden. Ein mögliches Forum Shopping von Klä- 
gern wird hierdurch unterbunden. Hinsichtlich der Zuständigkeitsverteilung in- 
nerhalb der Mitgliedstaaten trifft Art. 28 Abs. 2 DGA anders als etwa Art. 78 Abs. 3 
DSGVO keine Aussagen. Sie richtet sich allein nach den Bestimmungen des jeweili- 
gen Mitgliedstaates. Grundsätzlich dürfte der Rechtsweg zu den Verwaltungsge- 
richten für Verfahren nach Art. 28 Abs. 1, Abs. 3 DGA eröffnet sein. Schließlich han- 
delt es sich bei einer Klage gegen eine rechtsverbindliche Entscheidung gemäß 
Art. 28 Abs. 1 DGA um eine öffentlich-rechtliche Streitigkeit nach $40 Abs. 1 S. 1 
VwGO, da durch Art. 14 DGA allein Träger Öffentlicher Gewalt zur Vornahme von 
Handlungen berechtigt werden.°® Zu diesem Zeitpunkt kann es aber auch nicht 
ausgeschlossen werden, dass der deutsche Gesetzgeber einen eigenen Sonder- 
rechtsbehelf und spezielle Verfahrensvorschriften für das gerichtliche Vorgehen 
gegen rechtsverbindliche Entscheidungen von DGA-Behörden schaffen wird.®? In 
diesem Fall wäre auch die Einführung einer abdrängenden Sondernorm zu den 
Zivilgerichten denkbar. 


b) Rechtsschutz für Dritte 

Im DGA sind teilweise auch die Rechtsschutzmöglichkeiten Dritter geregelt. Unter 
Dritten werden in diesem Zusammenhang alle juristischen und natürlichen Perso- 
nen verstanden, die nicht selbst als Datenvermittler durch die geforderte oder an- 
gegriffene rechtsverbindliche Entscheidung einer DGA-Behörde unmittelbar 
adressiert werden. Demnach kann es sich auch bei anderen Datenvermittlern, 
zum Beispiel Konkurrenten des adressierten Datenvermittlers, um Dritte handeln. 
Dritten steht gemäß Art. 27 DGA ein Beschwerderecht bei der zuständigen Behörde 
zu. Zudem haben sie ein Klagerecht nach Art. 28 Abs. 1, Abs. 3 DGA. 


588 Nichtigkeitsklagen nach Art. 263 AEUV kommen nur gegen Handlungen von EU-Einrichtun- 
gen in Betracht, vgl. Pötters/Werkmeister, in: Gola/Heckmann, DSGVO, Art. 78 Rn. 3. 

589 Siehe zu den Voraussetzungen einer öffentlich-rechtlichen Streitigkeit ausführlich Ehlers/ 
Schneider, in: Schoch/Schneider, VwGO, 840 Rn. 200 ff. 

590 So gibt es im Kartellrecht ein besonderes Prozessrecht für Kartellverwaltungs- und Kartell- 
bußgeldverfahren in den $$ 63 ff. GWB; siehe Johanns/Roesen, in: MüKo WettbR, GWB § 63 Rn. 1ff. 
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aa) Beschwerde (Art. 27) 

Art. 27 Abs. 1 DGA räumt allen natürlichen und juristischen Personen das Recht 
ein, gegen einen Anbieter von Datenvermittlungsdiensten Beschwerde bei der für 
ihn zuständigen DGA-Behörde einzulegen. Damit führt Art. 27 Abs. 1 DGA einen 
einfachen verwaltungsrechtlichen Rechtsbehelf ein, durch den Dritte mit gerin- 
gem Aufwand ein etwaiges Fehlverhalten von Datenvermittlern behördlich über- 
prüfen lassen können. Anders als das in Art. 77 DSGVO geregelte Recht auf Be- 
schwerde, soll Art. 27 Abs. 1 DGA es wohl nicht nur betroffenen Personen ermögli- 
chen, sich gegen Rechtsverletzungen zur Wehr zu setzen.” Da für die Beschwerde 
nach Art. 27 Abs. 1 DGA die eigene Betroffenheit nicht erforderlich ist, handelt es 
sich bei ihr um einen Popularrechtsbehelf. 


(1) Beschwerdefähigkeit 

Die Zulässigkeitsvoraussetzungen für die Beschwerde sind daher niedrig. Be- 
schwerdefähig sind alle natürlichen und juristischen Personen. Zulässig ist es 
etwa, dass ein Datenvermittler eine Beschwerde gegen einen seiner Wettbewerber 
einlegt. Das Beschwerderecht steht auch Verbänden oder anderen Unternehmen 
zu. Eine Beschwerdebefugnis setzt der Wortlaut des Art. 27 Abs. 1 DGA nicht vor- 
aus. Eine Beschwerde kann grundsätzlich von jeder Person eingelegt werden, 
auch wenn sie selbst durch das gerügte Verhalten des Datenvermittlers nicht be- 
troffen ist. Anscheinend soll die Offenheit des Rechtsbehelfs für alle natürlichen 
und juristischen Personen bezwecken, dass Dritte die zuständigen Behörden beim 
Aufdecken von Rechtsverstößen unterstützen, indem sie sie durch Beschwerden 
auf potenzielles Fehlverhalten von Datenvermittlern aufmerksam machen.°” 


(2) Gegenstand und Umfang des Beschwerderechts 

Begrenzt wird der Umfang des Beschwerderechts nach Art. 27 Abs. 1 DGA durch 
die Anforderungen an den Beschwerdegegner und den Beschwerdegegenstand. 
Die Beschwerde kann nur gegen Anbieter von Datenvermittlungsdiensten einge- 
legt werden. Das Beschwerderecht richtet sich folglich nicht gegen Handlungen 
der zuständigen Behörde, sondern gegen Handlungen des beaufsichtigten Daten- 
vermittlers. Ein Anspruch auf die Überprüfung von Behördenmaßnahmen besteht 
nicht. Es kann lediglich die behördliche Überprüfung des Verhaltens von Daten- 
vermittlern verlangt werden. Dabei kann die Beschwerde nach dem Wortlaut we- 
gen aller in den Anwendungsbereich dieser Verordnung fallenden Angelegenhei- 


591 Siehe zum Zweck des Art. 77 DSGVO Nemitz, in: Ehmann/Selmayr, DSGVO, Art. 77 Rn. 1f. 
592 Daneben lassen sich Rechtsverstöße bei der zuständigen Behörde, auch ohne vom Beschwer- 
derecht Gebrauch zu machen, formlos anzeigen. 
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ten eingelegt werden. Beschwerdeanlass dürften aber insbesondere Rechtsverstö- 
ße eines Datenvermittlers sein. 

Zu fordern ist, dass der Beschwerdeführer der zuständigen Behörde zumin- 
dest tatsächliche Anhaltspunkte für das Vorliegen eines Rechtsverstoßes des Da- 
tenvermittlers mitteilt.” Anderenfalls wäre die Behörde verpflichtet, bereits auf- 
grund pauschaler und unsubstantiierter Behauptungen tätig zu werden. Hinsicht- 
lich der Form und Frist enthält Art. 27 Abs. 1 DGA keine Regelungen. Die 
Beschwerde kann daher formlos, auch mündlich oder per E-Mail, und ohne Beach- 
tung einer Frist eingelegt werden.°” Inhaltlich ist der Beschwerdeanspruch nach 
dem Wortlaut der Vorschrift nicht auf den Erlass einer konkreten Maßnahme 
durch die zuständige Behörde gerichtet. Die Behörde ist folglich lediglich dazu ver- 
pflichtet, den gerügten Verstoß nach pflichtgemäßem Ermessen in angemessenem 
Umfang zu untersuchen.” Bei der Feststellung eines Rechtsverstoßes kann die Be- 
hörde von den ihr gemäß Art. 14 DGA zustehenden Befugnissen sowie Sanktions- 
mitteln gemäß Art. 34 DGA nach eigenem Ermessen Gebrauch machen. 


(3) Zuständige Behörde 

Zuständig für die Beschwerde ist die DGA-Behörde, in deren Zuständigkeitsbereich 
der Datenvermittler fällt, gegen den die Beschwerde gerichtet ist. Die Beschwerde 
kann demnach nicht bei jeder beliebigen DGA-Behörde eingelegt werden. Da der 
Ort der Hauptniederlassung des Datenvermittlers beziehungsweise der Sitz seines 
gesetzlichen Vertreters gemäß Art. 11 Abs. 10 S. 3 i. V.m. Art. 11 Abs. 6 lit. c DGA im 
öffentlichen Register einsehbar sind, kann die zuständige Behörde vom Beschwer- 
deführer mit geringem Aufwand ermittelt werden. 


(4) Unterrichtungspflichten der Behörde 

Gemäß Art. 27 Abs. 2 lit. a DGA muss die Behörde den Beschwerdeführer über den 
Stand des Verfahrens und die getroffene Entscheidung unterrichten. Außerdem 
muss die Behörde den Beschwerdeführer nach Art. 27 Abs. 2 lit. b DGA über die 
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 28 Abs. 1, Abs. 3 DGA be- 
lehren. Art. 27 Abs. 2 DGA impliziert, dass der Beschwerdeführer gegen die aus der 
Beschwerde resultierenden rechtsverbindlichen Entscheidungen gerichtlich vor- 


593 So zum Beschwerderecht nach Art. 77 DSGVO Moos/Schefzig, in: Taeger/Gabel, DSGVO, 
Art. 77 Rn. 8; Nemitz, in: Ehmann/Selmayr, DSGVO, Art. 77 Rn. 8; v. Lewinski, in: Auernhammer, 
DSGVO, Art. 77 Rn. 4. 

594 Vgl. zu Art. 77 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 77 Rn. 3; Moos/Schefzig, in: Taeger/ 
Gabel, DSGVO, Art. 77 Rn. 9; Pötters/Werkmeister, in: Gola/Heckmann, DSGVO, Art. 77 Rn. 16. 
595 Dies ist im Rahmen von Art. 77 DSGVO mittlerweile umstritten, siehe nur Pötters/Werkmeis- 
ter, in: Gola/Heckmann, DSGVO, Art. 77 Rn. 7 m.w.N. 
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gehen kann. Dies setzt voraus, dass die Behörde über das (Nicht-)Vorgehen gegen 
den Datenvermittler eine Entscheidung trifft und den Beschwerdeführer über sei- 
nen Anspruch bescheidet.°” 

Das Beschwerdefahren nach Art. 27 DGA kann demnach auf drei Arten enden. 
Zunächst ist es möglich, dass die zuständige Behörde einen Rechtsverstoß des Da- 
tenvermittlers feststellt und anschließend nach pflichtgemäßem Ermessen gegen 
ihn vorgeht. Wenn die Behörde hingegen keinen Rechtsverstoß feststellt, weist sie 
die Beschwerde zurück. Der Beschwerdeführer kann gegen diese Entscheidung ge- 
gebenenfalls gerichtlich nach Art. 28 Abs. 1 DGA vorgehen. Bleibt die Behörde auf 
die Beschwerde hin untätig und trifft keine Entscheidung, kann der Beschwerde- 
führer vom Rechtsbehelf nach Art. 28 Abs. 3 DGA Gebrauch machen. Aufgrund der 
in Art. 28 Abs. 3 DGA vorgesehenen Rechtsbehelfsmöglichkeit ist zu fordern, dass 
die Untersuchung der Umstände, die Gegenstand der Beschwerde sind, und die 
Unterrichtung nach Art. 27 Abs. 2 DGA innerhalb eines angemessenen Zeitraums 
erfolgen. 


bb) Gerichtlicher Rechtsschutz (Art. 28) 

Wenn die zuständige Behörde eine Beschwerde zurückweist oder auf die Be- 
schwerde hin untätig bleibt, kann der Beschwerdeführer nach Art. 28 Abs. 1 oder 
Abs. 3 DGA gegen sie vorgehen. Das Recht auf einen gerichtlichen Rechtsbehelf 
nach Art. 28 Abs. 1 DGA kann darüber hinaus auch sonstigen Dritten zustehen, so- 
fern sie selbst betroffen sind. 


(1) Betroffenheit nach Art. 28 Abs. 1 DGA 

Das Recht auf gerichtlichen Rechtsschutz nach Art. 28 Abs. 1 DGA erstreckt sich auf 
alle betroffenen natürlichen und juristischen Personen und damit grundsätzlich 
auch auf Dritte. Voraussetzung ist, dass eine rechtsverbindliche Entscheidung er- 
gangen ist und der Kläger betroffen ist. 

Jedenfalls die Zurückweisung einer Beschwerde nach Art. 27 DSGVO stellt eine 
rechtsverbindliche Entscheidung dar, die vom Kläger angegriffen werden kann.’” 
Die Betroffenheit des Klägers ist anzunehmen, wenn es möglich ist, dass seine Be- 
schwerde zu Unrecht zurückgewiesen wurde. Die zurückweisende Entscheidung 
wirkt sich dann negativ auf seine Rechtssphäre aus, indem sie sein Beschwerde- 


596 Vgl. zum ähnlichen Art. 77 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 77 Rn. 5; Moos/Schef- 
zig, in: Taeger/Gabel, DSGVO, Art. 77 Rn. 17. 

597 Hierfür spricht aus systematischen Gründen, dass Beschwerdeführer nach Art. 27 Abs. 2 lit. b 
DGA über die Möglichkeit des gerichtlichen Rechtsbehelfs zu unterrichten sind; vgl. auch zu 
Art. 78 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 5; Moos/Schefzig, in: Taeger/Gabel, 
DSGVO, Art. 78 Rn. 6. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 337 


recht nach Art. 27 Abs. 1 DGA verletzt.’’® Da der Kläger in diesen Fällen nicht ledig- 
lich die Aufhebung der verbindlichen Entscheidung begehrt, sondern darüber hin- 
aus ein Vorgehen gegen den jeweiligen Datenvermittler verlangt, kommen nach 
deutschem Recht eine Verpflichtungsklage gemäß $42 Abs. 1 Alt. 2 VwGO oder 
eine allgemeine Leistungsklage als statthafte Klagearten in Betracht. Auch nach 
Art. 28 Abs. 1 DGA kann der Anspruch des Klägers aber nur soweit reichen, dass 
die Behörde verpflichtet wird, den gerügten Zustand in angemessenem Umfang zu 
untersuchen und bei Vorliegen eines Rechtsverstoßes ermessensfehlerfrei über 
das Vorgehen gemäß Art. 14 DGA zu entscheiden. 

Grundsätzlich kann ein Recht auf gerichtlichen Rechtsschutz nach Art. 28 
Abs. 1 DGA auch solchen Dritten zustehen, die zuvor kein Beschwerdeverfahren 
nach Art. 27 DGA durchgeführt haben. Weder aus dem Wortlaut noch der Systema- 
tik der Art. 27 und 28 DGA ergibt sich, dass die Durchführung eines Beschwerde- 
verfahrens zwingende Voraussetzung des gerichtlichen Rechtsschutzes nach 
Art. 28 Abs. 1 DGA ist. Nach dem Wortlaut des Art. 28 Abs. 1 DGA steht dieses Recht 
jeder natürlichen und juristischen Person zu, die von einer Entscheidung der zu- 
ständigen DGA-Behörde selbst betroffen ist. Es ist insofern nicht ausgeschlossen, 
dass eine Entscheidung, die von der zuständigen Behörde gegenüber einem Daten- 
vermittler getroffen wurde, auch Rechtswirkungen gegenüber Dritten entfaltet. In 
diesen Fällen ist eine Drittanfechtung der Entscheidung durch die betroffene Per- 
son möglich. Häufig wird es aber an einer eigenen Betroffenheit des Dritten feh- 
len. Nur wenn die rechtsverbindliche Entscheidung ausnahmsweise auch gegen- 
über Dritten nachteilige Wirkungen entfaltet, können diese gemäß Art. 28 Abs. 1 
DGA zur Klage berechtigt sein.” 


(2) Untätigkeitsrechtsbehelf nach Art. 28 Abs. 3 DGA 
Einen besonderen, Art. 78 Abs. 2 DSGVO ähnelnden Rechtsbehelf enthält Art. 28 
Abs. 3 DGA für den Fall, dass eine zuständige Behörde auf eine Beschwerde hin 
untätig bleibt. In diesen Fällen ist dem Beschwerdeführer „gemäß dem nationalen 
Recht“ entweder ein wirksamer gerichtlicher Rechtsbehelf oder Zugang zur Nach- 
prüfung durch eine unparteiische Stelle mit entsprechender Sachkenntnis zu er- 
öffnen. 

Im deutschen Recht existiert ein wirksamer und geeigneter gerichtlicher 
Rechtsbehelf mit der Untätigkeitsklage gemäß Art. 42 Abs. 1 Alt. 2 i.V.m. $75 
VwGO. Die Klage ist dann gegen die Behörde zu richten, die für die Beschwerde 


598 Siehe auch zu Art. 78 DSGVO Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 6. 

599 Siehe zu den übrigen Voraussetzungen des Art. 28 Abs. 1 DGA oben in Kap. 5, C. VI. 4. a) bb). 
600 Siehe auch zu Art. 78 Abs. 2 DGA Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 3; Moos/Schefzig, 
in: Taeger/Gabel, DSGVO, Art. 78 Rn. 12. 


338 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


gemäß Art. 27 Abs. 1 DGA zuständig ist, aber nach Eingang der Beschwerde untätig 
geblieben ist. Das Gericht kann die DGA-Behörde bei Begründetheit der Klage 
allerdings nur dazu verurteilen, auf die Beschwerde hin tätig zu werden und den 
gerügten Sachverhalt in angemessenem Umfang und nach pflichtgemäßem Ermes- 
sen zu untersuchen. Eine eigene Entscheidung in der Sache kann das Gericht nicht 
treffen. 

Fraglich ist, ab welchem Zeitpunkt nach Eingang der Beschwerde von einer 
Untätigkeit der Behörde auszugehen ist. Anders als Art. 78 Abs. 2 DSGVO enthält 
Art. 28 Abs. 3 DGA hierzu keine Regelung. Im Einklang mit den dreimonatigen Fris- 
tenregelungen in Art. 78 Abs. 2 DSGVO und § 75 VwGO spricht viel dafür, eine Untä- 
tigkeit der zuständigen Behörde auch bei Art. 28 Abs. 3 DGA in der Regel dann an- 
zunehmen, wenn der Beschwerdeführer innerhalb von drei Monaten nicht nach 
Art. 27 Abs. 2 lit. a DGA über den Stand des Verfahrens und die getroffene Entschei- 
dung unterrichtet wurde. Bei aufwendigeren Verfahren kann jedoch nur verlangt 
werden, dass der Beschwerdeführer über den Stand des Verfahrens unterrichtet 
wurde und nicht, dass das Verfahren bereits innerhalb von drei Monaten mit ei- 
ner behördlichen Entscheidung abgeschlossen wurde. Eine Untätigkeitsklage 
kommt im Einzelfall schon vor Ablauf der drei Monate in Betracht, wenn es offen- 
sichtlich ist, dass die Behörde die Beschwerde nicht mehr bearbeiten wird, etwa 
weil sie ihre Zuständigkeit ablehnt. 


VII. Bedingungen für die Erbringung von B2B-Datenvermittlungsdiensten 
(Art. 12 und 31 DGA) 


1. Einleitung 

Art. 12 DGA legt die Bedingungen für die Erbringung von Datenvermittlungsdiens- 
ten fest. Bereits die Bezeichnung der Pflichten für Datenvermittler als Bedingun- 
gen lässt darauf schließen, dass ihr Vorliegen notwendige Voraussetzung für die 
Erbringung eines Datenvermittlungsdienstes ist und ihr Fehlen zur Verschiebung, 
Aussetzung oder Einstellung des Dienstes führen kann.‘ Wie schon erörtert, wird 
die Erfüllung der Bedingungen des Art. 12 DGA allerdings nicht bei der Anmeldung 
überprüft, sondern erst im Rahmen der behördlichen ex-post-Kontrolle von Daten- 
vermittlern.6% 


601 Vgl. zu Art. 78 Abs. 2 DGA Körffer, in: Paal/Pauly, DSGVO, Art. 78 Rn. 16. 

602 Baloup/Bayamlıolu/u. a., White Paper on the DGA (2021), S. 30. Siehe zu den Maßnahmen, 
die der zuständigen Behörde im Falle eines Verstoßes gegen Art. 12 DGA zur Verfügung stehen, in 
Kap. 5, C. VI. 3. d). 

603 Siehe zur Überwachungssystematik Kap. 5, C. II. 2.; vgl. auch Richter, ZEuP 2021, 634 (648). 
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Bei Art. 12 DGA handelt es sich um das materielle Herzstück der Regulierung 
von Datenvermittlungsdiensten. In dieser Vorschrift wird festgelegt, welche Vor- 
aussetzungen Datenvermittler erfüllen müssen, um ihre Dienste (weiter) in der EU 
anbieten zu dürfen. Inhaltlich enthalten die Bedingungen des Art. 12 DGA sowohl 
strukturelle Vorgaben als auch Verhaltenspflichten, die von den adressierten Da- 
tenvermittlern umgesetzt werden müssen. Nach diesen Bedingungen bestimmt 
sich, welche Tätigkeiten Datenvermittler in der Zukunft vornehmen dürfen, wie 
sie gesellschaftsrechtlich zu strukturieren sind und ob sie gegebenenfalls ihr Ge- 
schäftsmodell umstellen müssen. Der Erfolg des DGA wird deshalb maßgeblich da- 
von abhängen, ob die in Art. 12 DGA niedergelegten Regelungen geeignet und an- 
gemessen sind, um die Zielsetzungen der Regulierung zu erreichen. In diesem Ab- 
schnitt werden zunächst die Grundprinzipien des Art. 12 DGA analysiert. Hierbei 
sollen die gemeinsamen Zielsetzungen, Wirkungsmechanismen und Funktionszu- 
sammenhänge der einzelnen Vorschriften des Art. 12 DGA komprimiert aufgezeigt 
werden. Anschließend werden die einzelnen Bedingungen des Art. 12 DGA im De- 
tail untersucht, wobei der Schwerpunkt auf der Auslegung der einzelnen Vor- 
schriften liegen soll. Daraufhin wird auf die Pflichten eingegangen, die sich für Da- 
tenvermittler aus Art. 31 DGA ergeben. 


2. Zielsetzungen und Grundprinzipien des Art. 12 DGA 

In den in Art. 12 DGA festgelegten Bedingungen spiegeln sich die beiden Zielset- 
zungen der Regulierung von Datenvermittlungsdiensten wider.‘ In erster Linie 
soll das Nutzervertrauen in die Anbieter von Datenvermittlungsdiensten gestärkt 
werden, um die auf dem europäischen Binnenmarkt aktiven Datenvermittler zu 
fördern. Außerdem soll der Wettbewerb auf dem Markt für Datenvermittlungs- 
dienste vor den Wettbewerb beeinträchtigenden horizontalen und vertikalen Ver- 
haltensweisen geschützt werden. Die Art und Weise, in der diese beiden Zielset- 
zungen durch Art. 12 DGA verfolgt und umgesetzt werden, lässt sich durch fünf 
Grundprinzipien systematisieren. Bei diesen, die Regulierung von Datenvermitt- 
lern maßgeblich prägenden Prinzipien handelt es sich um die Neutralität, die In- 
teroperabilität, die Rechtsdurchsetzungsverantwortung, die Datensicherheit und 
die Unterstützungsfunktion von Datenvermittlungsdiensten.‘°® Diese Grundprinzi- 
pien finden sich in den einzelnen Bedingungen des Art. 12 DGA wieder. Sie drü- 
cken die gesetzgeberische Vorstellung aus, auf welche Weise Datenvermittlungs- 
dienste in der Zukunft in Europa erbracht werden sollen. Wie sich zeigen wird, ist 


604 Siehe zu den Zielsetzungen des DGA ausführlich in Kap. 5, B. III. 2.; vgl. auch ErwG 5, 32, 33 
DGA. 

605 Die Untersuchung dieser Prinzipien beruht auf v. Ditfurth/Lienemann, CRNI 23 (2022), 270 
(282 ff.). 
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der durch Art. 12 DGA umgesetzte Regulierungsrahmen für die Erbringung von Da- 
tenvermittlungsdiensten wesentlich durch die regulatorischen Erfahrungen mit 
marktmächtigen digitalen Plattformen geprägt.‘ 


a) Neutralität 

Von größter Bedeutung ist das Neutralitätsprinzip, das grundlegend die Erbrin- 
gung von Datenvermittlungsdiensten prägen soll. Nach ErwG 33 DGA soll die Neu- 
tralität ein Schlüsselelement zur Stärkung des Vertrauens in Datenvermittlungs- 
dienste darstellen. Zugleich sollen durch die Neutralität Wettbewerbsverfälschun- 
gen verhindert werden, die insbesondere aufgrund von Interessenkonflikten der 
Datenvermittler entstehen könnten. Das Neutralitätsprinzip weist dabei im We- 
sentlichen zwei Facetten auf. Zum einen soll die Neutralität der Datenvermittler in 
Bezug auf die Daten sichergestellt werden, die zwischen Dateninhabern und Da- 
tennutzern über ihre Dienste geteilt werden.” Zum anderen sieht Art. 12 DGA zu 
einem gewissen Grad eine unabhängige und neutrale Marktstellung der Datenver- 
mittler vor. Laut ErwG 32 DGA soll so „eine neuartige europäische Art der Daten- 
Governance“ ermöglicht werden, die eine Trennung der Bereitstellung, Vermitt- 
lung und Nutzung von Daten in der Datenwirtschaft vorsieht. Eine besondere 
Schlüsselfunktion nehmen dabei die Datenvermittlungsdienste ein, die nach 
ErwG 27 DGA von allen Dateninhabern und Datennutzern unabhängig sein sollen. 
Mit dieser unabhängigen Stellung geht eine gewisse Neutralität der Datenvermitt- 
ler gegenüber ihren Nutzern einher, die insbesondere durch ein Diskriminie- 
rungsverbot gegenüber Dienstenutzern abgesichert wird.°'® 


aa) Datenbezogene Neutralität 

Kernvorschrift der datenbezogenen Neutralität ist Art. 12 lit. a Alt. 1 DGA. Danach 
dürfen Datenvermittler die Daten, für die sie ihre Datenvermittlungsdienste er- 
bringen, für keine anderen Zwecke verwenden, als sie den Datennutzern zur Ver- 
fügung zu stellen. Sie werden, wie ErwG 33 DGA klarstellt, bei Datentransaktionen 
lediglich als neutrale Mittler tätig. Die strenge Zweckbindung in Bezug auf die ver- 
mittelten Daten wirkt in zwei Richtungen. Zum einen darf ein Datenvermittler 


606 Siehe auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 26; Hennemann/v. 
Ditfurth, NJW 2022, 1905 (1907, Rn. 10); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (282). 

607 Vgl. ErwG 33 DGA; Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 19); Richter, ZEuP 2021, 
634 (654). 

608 Im Hinblick auf C2B-Datenvermittler, die gegenüber betroffenen Personen bestimmten Treu- 
handpflichten gemäß Art. 12 lit. m DGA unterliegen, kann aber keine absolute Neutralität ange- 
nommen werden; siehe Richter, ZEuP 2021, 634 (655). 

609 Vgl. Hennemann/. Ditfurth, NJW 2022, 1905 (1908, Rn. 19). 
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die weiterzugebenen Daten nicht für eigene Zwecke verwenden oder an Dritte 
weiterreichen. Zum anderen darf der Diensteanbieter den Dateninhabern und Da- 
tennutzern nur in sehr begrenztem Umfang andere (komplementäre) Dienste ne- 
ben der Datenvermittlung für ihre Daten anbieten. Das absolute Verbot, die ver- 
mittelten Daten für eigene Zwecke zu verwenden oder mit Dritten zu teilen, wird 
ergänzt durch Art. 12 lit. c DGA, der eine etwas weniger strenge Zweckbindung 
auch für bestimmte, bei der Erbringung von Datenvermittlungsdiensten selbst er- 
hobene Daten beziehungsweise Metadaten vorsieht. Solche Daten, worunter unter 
anderem Geolokalisierungsdaten und Daten über den Zeitpunkt und die Dauer ei- 
ner Datenvermittlung fallen, dürfen nur zur Entwicklung der eigenen Datenver- 
mittlungsdienste eingesetzt werden. Sie dürfen demnach weder mit Dritten geteilt 
noch zur Entwicklung oder Verbesserung anderer Dienste eingesetzt werden. 


(1) Schutzwirkungen zugunsten der Dienstenutzer 

Die Zweckbindungen in Art. 12 lit. a und lit. c DGA dienen in erster Linie dem 
Schutz des Vertrauens von Dateninhabern. Sie reagieren auf die verbreitete Sorge 
von Dateninhabern vor dem Kontrollverlust bei der Weitergabe ihrer Daten. 
Schließlich besteht ein wesentliches Hindernis für den Datenaustausch darin, dass 
Dateninhaber die Nutzung und Verbreitung ihrer Daten nicht mehr kontrollieren 
können, sobald die Daten die eigene Herrschaftssphäre verlassen haben.‘ Das an 
den Datenvermittler gerichtete Verbot, die vermittelten Daten selbst zu nutzen 
oder an Dritte weiterzuleiten, soll das auf der ex-post-Informationsasymmetrie be- 
ruhende Vertrauensdefizit beseitigen. Ob dies gelingt, wird an der effektiven 
Durchsetzung der Vorschrift liegen.‘ Da auch von den Datenvermittlern erhobe- 
ne Daten und Metadaten sensible Informationen über die Geschäftstätigkeiten 
und -beziehungen von Dateninhabern und Datennutzern enthalten können, 
schützt auch Art. 12 lit. c DGA das Vertrauen der Dienstenutzer. 

Darüber hinaus dienen die Zweckbindungen für vermittelte Daten und erho- 
bene Daten aber auch dem Schutz der Dienstenutzer vor Wettbewerbsverfäl- 
schungen, die durch Interessenkonflikte der Datenvermittler entstehen können. 
Hintergrund dieser Zielsetzung dürften in erster Linie die wettbewerblichen Er- 
fahrungen mit vertikal integrierten und zu Konglomeraten neigenden digitalen 


610 Siehe zu der Problematik opportunistischen Verhaltens von Datenerwerbern aufgrund 
nachvertraglicher Informationsasymmetrien Kap. 3, D. III. 2. c). 

611 Insofern stellt sich das Problem, dass unbefugte Datenverwendungen von außen nur schwer 
erkennbar sind. Ob die Ermittlungsbefugnisse der DGA-Behörden zur Aufdeckung heimlicher 
Verstöße ausreichend sind, ist fraglich. 
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Plattformen sein.” Interessenkonflikte könnten vor allem dann entstehen, wenn 
ein Datenvermittler Teil eines Konglomerats ist und andere Unternehmensteile im 
Wettbewerb zu seinen Nutzern stehen. In diesem Fall kann sich das Unternehmen 
des Datenvermittlers unfaire Wettbewerbsvorteile auf einem horizontalen Markt 
verschaffen, indem es die von ihm vermittelten Daten eines Dateninhabers analy- 
siert, um seine eigenen Produkte oder Dienste, die zu denen des Dateninhabers in 
Konkurrenz stehen, zu verbessern. Denkbar ist es auch, dass der Datenvermittler 
selbst auf dem Binnenmarkt seiner Plattform tätig würde, indem er die Daten vie- 
ler Dateninhaber aggregiert und dann gebündelt als überlegenes Datenprodukt 
über seinen eigenen Datenvermittlungsdienst anbietet. Der vertikal integrierte Da- 
tenvermittler würde sich in diesen Fällen unfaire Wettbewerbsvorteile zu Lasten 
seiner Nutzer verschaffen.” 

Auch Art. 12 lit. c DGA schützt Dateninhaber und -nutzer vor Wettbewerbsver- 
zerrungen zu ihren Lasten. Digitale Plattformbetreiber sammeln typischerweise 
große Mengen an Daten über die Aktivitäten ihrer Nutzer auf der Plattform.‘ 
Den daraus resultierenden Informationsvorsprung können die Plattformbetreiber 
gegenüber ihren Nutzern ausnutzen, wenn sie hierzu aufgrund von Interessen- 
konflikten Anreize haben. Beispielsweise ist es denkbar, dass ein Datenvermittler 
infolge der Analyse selbst erhobener Daten eigene Datenprodukte in Konkurrenz 
zu bisherigen Dateninhabern anbietet, etwa weil er festgestellt hat, dass diese Da- 
tenprodukte ein lukratives Geschäftsfeld bieten. Zudem ist es nicht ausgeschlos- 
sen, dass der Datenvermittler durch die Überwachung seiner Nutzer Informatio- 
nen erhält, die sich auf anderen Märkten gegen diese einsetzen lassen.°!$ 


(2) Schutz vor horizontalen Wettbewerbsverfälschungen 

Darüber hinaus schränkt das datenbezogene Neutralitätsgebot ein, welche Dienste 
ein Datenvermittler seinen Nutzern anbieten darf. Nach Art. 12 lit. a Alt. 1 DGA 
darf der Datenvermittler die vermittelten Daten dem Datennutzer nur zur Verfü- 
gung stellen und sie nicht anderweitig verwenden. Die untersagte Verwendung 
für andere Zwecke schließt grundsätzlich alle anderen Datenverarbeitungen, auch 
im Auftrag des Dateninhabers oder Datennutzers, aus. Dies bedeutet, dass Daten- 


612 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 12. Siehe zu den Konglo- 
meratseffekten bei digitalen Plattformen Kap. 4, C. I. 1. b). 

613 Erfolgreich dürfte ein solches Vorgehen aber nur bei einem marktmächtigen Datenvermitt- 
ler sein, da anderenfalls seine Nutzer abspringen würden. 

614 Siehe zur informationellen Macht von digitalen Plattformen Kap. 4, C. I. 1. c). 

615 Siehe zum Trittbrettfahrerverhalten von Plattformbetreibern Kap. 4, C. I. 2. b) cc). 

616 Zum Beispiel könnten sich die Informationen in Verhandlungen mit dem Dienstenutzer aus- 
nutzen lassen. 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 343 


vermittler ihren Nutzern keine zusätzlichen datenbezogenen Dienste, wie zum 
Beispiel Datenanalysen, anbieten dürfen. Eine Ausnahme hiervon findet sich aber 
in Art. 12. lit. e DGA. Danach dürfen Datenvermittler solche datenbezogenen Diens- 
te anbieten, deren spezifischer Zweck der Erleichterung des Datenaustausches 
dient.” Beispiele hierfür umfassen die Anonymisierung, Konvertierung oder vor- 
übergehende Speicherung der Daten eines Dateninhabers.®® Hierdurch erfolgt 
eine Begrenzung des strikten Neutralitätsprinzips um zu ermöglichen, dass Daten- 
vermittler ihre Unterstützungsfunktion bei Datentransaktionen ausüben kön- 
nen.s® 

Zu berücksichtigen ist in diesem Zusammenhang, dass der DGA einen dienste- 
bezogenen Regulierungsansatz verfolgt." Wie ErwG 28 DGA klarstellt, fallen nur 
diejenigen Tätigkeiten in den Anwendungsbereich der Regulierung, die der Bereit- 
stellung von Datenvermittlungsdiensten dienen. Aufgrund dessen können sonsti- 
ge, nicht mehr von Art. 12 lit. e DGA umfasste datenbezogene Dienste weiterhin 
von Schwester- oder Muttergesellschaften des Datenvermittlers angeboten wer- 
den. Um zu verhindern, dass es hierdurch zu Wettbewerbsverzerrungen und der 
Umgehung der datenbezogenen Neutralitätspflicht kommt, sieht Art. 12 lit. b DGA 
ein Koppelungs- und Bündelungsverbot vor. Die Vertragsbedingungen, einschließ- 
lich der Preisgestaltung, für die Bereitstellung von Datenvermittlungsdiensten 
dürfen in keiner Weise davon abhängig gemacht werden, ob ein Dienstenutzer an- 
dere Dienste des Datenvermittlers oder eines verbundenen Unternehmens nutzt. 
Der Nutzer eines Datenvermittlungsdienstes darf also nicht deshalb günstigere 
Konditionen erhalten als die übrigen Nutzer, weil er auch andere Dienste dessel- 
ben Konzerns in Anspruch nimmt. Der Gesetzgeber reagiert damit auf das Risiko, 
dass ein Unternehmen seine Datenvermittlungsdienste mit anderen Diensten ver- 
knüpft und dadurch seine auf dem Markt für einen anderen Dienst vorhandene 
Marktmacht auf den Markt für Datenvermittlungsdienste überträgt. 

Zweck der Beschränkung von Datenvermittlern, ihren Nutzern weitere Diens- 
te anzubieten oder ihre Datenvermittlungsdienste mit anderen Diensten verbun- 
dener Unternehmen zu verknüpfen, ist nicht die unmittelbare Förderung des Nut- 
zervertrauens. Schließlich ergibt sich aus der integrierten Bereitstellung mehrerer 


617 Die deutsche Sprachfassung des Art. 12 lit. e DGA impliziert durch die Verwendung des Wor- 
tes „insbesondere“, dass Datenvermittler auch andere Dienste also solche zur Erleichterung des 
Datenaustausches anbieten dürfen. Ein Vergleich mit anderen Sprachfassungen der Vorschrift 
zeigt aber, dass dies nicht der Fall ist. Siehe hierzu Kap. 5, C. VII. 3. e) bb) (3). 

618 Vgl. ErwG 32 DGA. 

619 Siehe hierzu unten in Kap. 5, C. VII. 3. e) aa). 

620 Siehe hierzu bereits in Kap. 5, C. II. 1. 

621 Siehe zur Verwendung von Leveraging-Strategien durch digitale Plattformen und ihre wett- 
bewerblichen Risiken oben in Kap. 4, C. I. 2. b) bb). 
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Dienste kein Risiko für die Nutzer. Es kann gerade in ihrem Interesse sein, dass 
Datenvermittler weitere datenbezogene Dienste aus einer Hand anbieten.‘ Statt- 
dessen dienen die Beschränkungen dem Schutz des Wettbewerbs vor Marktab- 
schottungen und horizontalen Wettbewerbsverfälschungen. Zum einen werden 
Lock-in-Effekte verhindert, die dadurch entstehen können, dass einem Nutzer ein 
ganzes Bündel von Diensten aus einer Hand angeboten werden. Es ist für einen 
Dateninhaber oder Datennutzer schwieriger für den Datenvermittlungsdienst zu 
einem anderen Anbieter zu wechseln, wenn damit der Wechsel einer Vielzahl 
komplementärer Dienste verbunden ist.6? 

Zum anderen werden durch Koppelungs- oder Bündelungsstrategien herbei- 
geführte Marktmachtübertragungen verhindert. Denn wenn ein Unternehmen sei- 
nen Datenvermittlungsdienst mit einem anderen Dienst verknüpft, auf dessen 
Markt es über erhebliche Marktmacht verfügt, kann es zu einer Verschließung des 
Marktes für Datenvermittlungsdienste kommen. Schließlich haben viele Nutzer 
kein Interesse daran, den Datenvermittlungsdienst eines Konkurrenten zu ver- 
wenden, ohne den damit verknüpften Dienst des marktmächtigen Anbieters in An- 
spruch nehmen zu können. Die auf diese Weise verringerte Nachfrage nach dem 
Datenvermittlungsdienst des Konkurrenten kann dann dazu führen, dass der Kon- 
kurrent den Markt verlässt und anschließend das die Bündelungsstrategie verfol- 
gende Unternehmen auch auf dem Markt für Datenvermittlungsdienste eine 
marktmächtige Stellung erlangt. 

Letztlich soll die Beschränkung der Erbringung und der Verknüpfung anderer 
Dienste durch den Datenvermittler dazu führen, dass der Markt für Datenvermitt- 
lungsdienste von anderen Märkten entflochten und isoliert wird. Es soll vermie- 
den werden, dass Unternehmen, die bereits auf benachbarten Märkten (z.B. für 
Cloud-Dienste oder Datenanalysen) eine starke Marktstellung erlangt haben, diese 
Stellung nutzen können, um auch den noch jungen Markt für Datenvermittlungs- 
dienste dominieren zu können. Etablierte Akteure der Datenwirtschaft sollen 
nicht von Wettbewerbsvorteilen profitieren, die auf ihren Ökosystemen beruhen. 
Dies soll (europäischen) Start-ups die Möglichkeit bieten, den Markt für Datenver- 


622 Aufgrund möglicher Synergieeffekte ist es denkbar, dass gerade Datenvermittler hierzu be- 
sonders geeignet sein könnten. Siehe dazu in Kap. 6, C. II. 1. b) cc) und 3. b). 

623 Siehe zu den Lock-in-Effekten, die durch Plattform-Ökosysteme entstehen können, in Kap. 4, 
C. 1.1. b). Die Kehrseite des Verbots besteht aber darin, dass aufeinander abgestimmte und für 
Nutzer möglicherweise besonders attraktive Bündel verschiedener Dienste nicht aus einer Hand 
durch den Datenvermittler bereitgestellt werden können. 

624 Von Bedeutung dürfte dies derzeit insbesondere hinsichtlich des Marktes für Cloud-Dienste 
sein, auf dem Amazon Web Services und Microsoft Azure bereits über starke Marktstellungen 
verfügen. 
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mittlungsdienste ungehindert zu betreten.” Darüber hinaus soll der Leistungs- 
wettbewerb auf dem Markt für Datenvermittlungsdienste gestärkt und geschützt 
werden. Da sie nicht in einem Ökosystem von Diensten gefangen sind, sollten Nut- 
zer von Datenvermittlungsdiensten in der Lage sein, zwischen verschiedenen Da- 
tenvermittlern ohne wesentliche Hindernisse zu wechseln.‘ Die Attraktivität von 
Datenvermittlungsdiensten soll sich allein nach ihrer individuellen Qualität und 
ihren Konditionen bestimmen.” 

Ein weiterer, mit der Angebotsbeschränkung von Datenvermittlern zusam- 
menhängender Aspekt der datenbezogenen Neutralität betrifft die Umwandlung 
von Datenformaten.°® Nach Art. 12 lit. d DGA soll der Datenvermittler die zwi- 
schen Dateninhaber und Datennutzer ausgetauschten Daten grundsätzlich in dem 
Format belassen, in dem er sie vom Dateninhaber erhalten hat. Es ist ihm vorbe- 
haltlich bestimmter Ausnahmen untersagt, die Daten eigenmächtig in ein anderes 
Format umzuwandeln. Die Umwandlung von Datenformaten ist nur zur Verbesse- 
rung der Interoperabilität und in der Regel mit der Einwilligung des Dateninha- 
bers zulässig. Zweck der Neutralitätspflicht hinsichtlich des Datenformats ist die 
Verhinderung von Lock-in-Effekten durch künstliche technische Hürden. Markt- 
mächtigen Datenvermittlern wäre es ansonsten möglich, ein eigenes Datenformat 
einzuführen und den eigenen Nutzern aufzuzwingen. Dieses eigene Datenformat 
könnte dann als Zugangsvoraussetzung für den Datenvermittlungsdienst und an- 
dere Dienste aus dem Dienstleistungsökosystem der Unternehmensgruppe des Da- 
tenvermittlers implementiert werden. Hierdurch könnte es den Dateninhabern 
und -nutzern erschwert werden, mit ihren umgewandelten Daten zu anderen 
Diensten zu wechseln, die dieses Format nicht unterstützen.‘ 


625 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (285). Da es sich bei den etablierten Unterneh- 
men der Datenwirtschaft fast ausschließlich um internationale Unternehmen handelt, lässt sich 
ein protektionistischer Einschlag der Regulierung schwer leugnen; siehe hierzu in Kap. 6, C. III. 2, 
626 Das Switching soll zusätzlich durch die Interoperabilitätspflichten für Datenvermittler er- 
leichtert werden; siehe hierzu Kap. 5, C. VI. 2. b). 

627 Freilich können die Beschränkungen des DGA dazu führen, dass die Qualität der möglichen 
Dienste sinkt. Insbesondere ist zu befürchten, dass Anbieter nicht von Verbundvorteilen profitie- 
ren können; siehe Kap. 6, C. II. 1. b) cc). 

628 Vgl. Richter, ZEuP 2021, 634 (654). 

629 Siehe zur Umwandlung aus Interoperabilitätsgründen in Kap. 5, C. VII. 3. d) bb) (2). 

630 Zudem könnte die eigenmächtige Einführung nicht-interoperabler Standards durch Daten- 
vermittler den Datenaustausch im Binnenmarkt weiter bremsen; siehe hierzu Kap. 5, C. VII. 2. b). 
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(3) Absicherung durch rechtliche Entflechtung 

Abgesichert wird das datenbezogene Neutralitätsprinzip durch ein gesellschafts- 
rechtliches Trennungsgebot nach Art. 12 lit. a Alt. 2 DGA.®! Datenvermittlungs- 
dienste müssen danach durch eine gesonderte juristische Person erbracht werden, 
die von anderen Einheiten des Unternehmens getrennt ist. Nur diese getrennte ju- 
ristische Person, über die der Datenvermittlungsdienst erbracht wird, ist Adressat 
der Vorgaben des Art. 12 DGA. Die strukturelle Trennung des Datenvermittlungs- 
dienstes von anderen Diensten des Unternehmens bzw. der Unternehmensgruppe 
soll nach ErwG 33 DGA möglichen Interessenkonflikten vorbeugen. Hinsichtlich 
der datenbezogenen Neutralität soll die gesellschaftsrechtliche Trennung dazu bei- 
tragen, dass Daten, Metadaten oder sonstige Erkenntnisse, die aus der Erbringung 
von Datenvermittlungsdiensten gewonnen werden, nicht für andere (gegebenen- 
falls mit Dateninhabern konkurrierende) Tätigkeiten der Mutter- oder Schwester- 
gesellschaften genutzt werden können. Auch ansonsten soll der Informationsaus- 
tausch zwischen den verschiedenen Unternehmenseinheiten verringert und den 
Datenvermittlungsdiensten ein gewisses Maß an Unabhängigkeit gegenüber ande- 
ren Unternehmenseinheiten verschafft werden.‘ Letzteres Ziel ist auch im Hin- 
blick auf die nutzerbezogene Neutralität von Datenvermittlern relevant. 


bb) Nutzerbezogene Neutralität 
Das europäische Modell der Daten-Governance sieht eine strikte Trennung bei der 
Bereitstellung, Vermittlung und Nutzung von Daten vor. Datenvermittler sollen 
gegenüber den Dateninhabern und Datennutzern, die ihre Dienste in Anspruch 
nehmen, zu einem gewissen Grad unabhängig und neutral sein.‘ Der Grund für 
ihre nutzerbezogene Neutralitätspflicht besteht darin, dass sie ihre künftige Gate- 
keeper-Stellung und den damit womöglich einhergehenden Einfluss auf Datenver- 
mittlungsmärkten sowie nachgelagerte Märkten möglicherweise zu wettbewerbs- 
verfälschenden Verhaltensweisen ausnutzen können. 

Als Gatekeeper entscheiden sie über den Zugang zu ihren Diensten und be- 
stimmen über die Nutzungsbedingungen für ihre Dienste und die auf ihren Platt- 
formen geltenden Regeln. Durch ihre Gatekeeper-Stellung können Datenvermittler 


631 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 20); Richter, ZEuP 2021, 634 (654). 
632 Aus diesem Grund sind gesellschaftsrechtliche und andere Trennungs- bzw. Entflechtungs- 
vorgaben auch in der Regulierung klassischer Netzwerkindustrien verbreitet; siehe nur Montero/ 
Finger, The Rise of the New Network Industries (2021), S. 246 f. 

633 Vgl. ErwG 32 DGA. 

634 So auch Baloup/Bayamlıozlu/u. a., White Paper on the DGA (2021), S. 31; Schweitzer/Metzger/ 
u. a., Data access and sharing (2022), S. 287; Kerber, DGA - einige Bemerkungen aus ökonomischer 
Sicht (2021), S. 2. 
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zum einen die Wettbewerbsbedingungen auf ihren Plattformen, insbesondere zwi- 
schen den verschiedenen, ihre Dienste nutzenden Dateninhabern, bestimmen. Sie 
können diese Machtstellung ausnutzen, um die Datenangebote von Unternehmen, 
die mit ihnen verbunden sind, zu begünstigen‘® und die Angebote konkurrieren- 
der Dateninhaber zu benachteiligen.‘° Wenn zum Beispiel ein mit dem Datenver- 
mittler verbundenes Unternehmen in Konkurrenz zu einem anderen Dateninha- 
ber Datenprodukte auf der Datenvermittlungsplattform anbietet, kann der Daten- 
vermittler den anderen Dateninhaber ausschließen und so den Wettbewerb auf 
der Plattform’ schwächen. Alternativ kann der Datenvermittler den mit ihm ver- 
bundenen Anbieter beim Ranking oder auf andere Weise begünstigen. Zum an- 
deren können sie den Wettbewerb auf nachgelagerten Märkten verfälschen, auf 
denen der Zugang zu den auf der Datenvermittlungsplattform ausgetauschten Da- 
ten essenziel für die Wettbewerbsfähigkeit von Unternehmen ist. Die Zugangsver- 
weigerung gegenüber einzelnen Dienstenutzern kann dann deren Wettbewerbs- 
position auf dem nachgelagerten Markt schwächen.S? 

Datenvermittler können Anreize zu solchen Verhaltensweisen aufgrund von 
Interessenkonflikten haben. Wenn sie vertikal oder horizontal in Konzerne inte- 
griert sind und andere Unternehmen des gleichen Konzerns mit Dienstenutzern 
auf der Datenvermittlungsplattform oder auf nachgelagerten Märkten konkurrie- 
ren, kann es sich lohnen, die übrigen Dienstenutzer zu benachteiligen. Ein Daten- 
vermittler kann dann seine Gatekeeper-Stellung dazu verwenden, Dateninhaber 
oder Datennutzer, die mit den Diensten eines mit ihm verbundenen Unterneh- 
mens im Wettbewerb stehen, auszuschließen oder auf andere Weise zu benachtei- 
ligen. Die Fähigkeiten zur Umsetzung solcher wettbewerbsverfälschenden Maß- 
nahmen könnten Datenvermittler in der Zukunft durch die Erlangung von Markt- 
macht erhalten. 

Um zu verhindern, dass die zentrale Marktstellung der Datenvermittler miss- 
braucht wird, um Wettbewerbsverzerrungen oder Marktabschottungen zu Lasten 
einzelner Nutzer herbeizuführen, sieht Art. 12 lit. f DGA vor, dass der Zugang zum 


635 Z.B. können Datenvermittler die Datenprodukte der mit ihnen verbundenen Unternehmen 
beim Such-Ranking oder durch eine herausgehobene Anzeige auf ihrer Webseite bevorzugen. 
636 Siehe zu diesen Verhaltensweisen, die von marktmächtigen Plattformen bereits in der Ver- 
gangenheit umgesetzt wurden, in Kap. 4, C. I. 2. b) bb). 

637 Siehe zur Schwächung des Wettbewerbs auf Plattformen durch ihre Betreiber in Kap. 4, C. I. 
2. a) bb). 

638 Siehe zu Formen der Selbstbegünstigung Kap. 4, C. I. 2. b) bb). 

639 Siehe als Beispiel für diese Konstellation das Verfahren zu Insurance Ireland. In dem dort 
zugrunde liegenden Markt für Versicherungen spielte der Zugang zum Datenpool eine große 
wettbewerbliche Rolle. Unternehmen, denen der Zugang zum Datenpool verweigert wurde, wur- 
den daher in ihrer Wettbewerbsfähigkeit auf dem nachgelagerten Markt geschwächt. Siehe dazu 
näher Kap. 4, C. II. 2. 
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Datenvermittlungsdienst und dessen Preise und Geschäftsbedingungen fair, trans- 
parent und nichtdiskriminierend sein müssen.“ Datenvermittler sind gegenüber 
ihren Nutzern dahingehend neutral, dass sie die Nutzer grundsätzlich gleich und 
fair behandeln und nicht willkürlich einzelne Nutzer bevorteilen oder benachteili- 
gen dürfen. Insbesondere sind Datenvermittler zur Offenheit verpflichtet.” 
Nutzer, welche die sachlich gerechtfertigten Nutzungsbedingungen erfüllen, müs- 
sen zum Datenvermittlungsdienst zugelassen werden und dürfen nicht ohne 
Grund ausgeschlossen oder auf andere Weise diskriminiert oder unfair behandelt 
werden. 

Art. 12 lit. f DGA bezweckt damit primär den vertikalen Schutz der Dienstenut- 
zer vor Missbräuchen der Gatekeeper-Stellung durch den Datenvermittler. Zu- 
nächst soll das Fairness- und Diskriminierungsverbot verhindern, dass der Wett- 
bewerb zwischen verschiedenen Dienstenutzern verfälscht wird. Dies gilt sowohl 
für den Wettbewerb auf der Datenvermittlungsplattform als auch für den Wettbe- 
werb auf nachgelagerten Märkten und betrifft auch missbräuchliche Verhaltens- 
weisen des Datenvermittlers, durch welche die mit ihm verbunden Unternehmen 
zu Lasten anderer Nutzer begünstigt werden sollen. Denn nach Art. 12 lit. f DGA 
dürfen Datenvermittler ihre Nutzer nur bei einer sachlichen Rechtfertigung von 
ihren Diensten ausschließen und gegenüber anderen Unternehmen ungleich be- 
handeln. So bietet Art. 12 lit. f DGA auch einen gewissen Schutz vor Selbstbegünsti- 
gungen von Unternehmen, die mit einem Datenvermittler verbunden sind.” Eine 
zusätzliche Absicherung bietet das gesellschaftsrechtliche Trennungsgebot, indem 
es dem Datenvermittler zu einer größeren Unabhängigkeit gegenüber dem Mutter- 
konzern verhilft, um Interessenkonflikte zu vermeiden.°* 

Art. 12 lit. f DGA schützt außerdem vor Ausbeutungsmissbräuchen durch 
marktmächtige Datenvermittler.°® Durch die Fairnessbedingung werden Preise in 
ihrer absoluten Höhe begrenzt. Aufgrund des Diskriminierungsverbots dürfen kei- 
ne Nutzer bei der Preissetzung benachteiligt werden. Hiervon dürften wegen ihrer 


640 Siehe hierzu Kap. 5, C. VII. 3. f); vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (286); 
Hennemannv. Ditfurth, NJW 2022, 1905 (1909, Rn. 24). 

641 Ähnliche Vorgaben werden bereits seit längerem für die Regulierung traditioneller Netz- 
werkindustrien verwendet; siehe nur Montero/Finger, The Rise of the New Network Industries 
(2021), S. 247. 

642 Vgl. Richter, ZEuP 2021, 634 (656). 

643 Siehe hierzu Kap. 5, C. VII. 3. f) bb) (5); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (286). 
644 Gesellschaftsrechtliche (und andere) Trennungs- bzw. Entflechtungsvorgaben werden auch 
in den klassischen Netzwerkindustrien eingesetzt, um Diskriminierungen von externen Nutzern 
zu vermeiden. So werden z.B. im Energierecht die in §§ 20 f. EnWG statuierten Diskriminierungs- 
verbote beim Netzzugang durch Entflechtungsvorschriften flankiert; siehe Säcker/Meinzenbach, 
in: Säcker, EnWG, 821 Rn. 55. 

645 Siehe näher zu Ausbeutungsmissbräuchen durch digitale Plattformen oben in Kap. 4, C. 1.2. d). 
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geringeren Verhandlungsmacht insbesondere KMU profitieren. Dies entspricht 
dem besonderen Anliegen des Gesetzgebers, den Zugang von KMU und Start-Ups 
zu Datenvermittlungsdiensten zu gewährleisten.“ Gerade junge und kleinere eu- 
ropäische Unternehmen aus der Datenwirtschaft sollen durch den DGA einen ver- 
besserten Zugang zu Daten erhalten, um innovative Dienste oder Produkte entwi- 
ckeln zu können. 

Indem Art. 12 lit. f DGA Dienstenutzer vor Wettbewerbsverfälschungen und 
missbräuchlichen Verhaltensweisen schützt, trägt die Vorschrift außerdem dazu 
bei, ihr Vertrauen in Datenvermittler zu stärken. Darüber hinaus dient Art. 12 lit. f 
DGA nach hier vertretener Auslegung mittelbar dem Schutz des horizontalen 
Wettbewerbsverhältnisses zwischen den unterschiedlichen Datenvermittlern. 
Schließlich verbietet die Vorschrift Datenvermittlern die Verwendung von Exklu- 
sivverträgen®®, durch die Nutzer am Switching oder Multihoming gehindert wer- 
den könnten.s?° 


b) Interoperabilität 

Ein weiteres Kernanliegen des europäischen Gesetzgebers, welches sich in Art. 12 
DGA wiederfindet, ist die Förderung von Interoperabilität durch Datenvermitt- 
lungsdienste. Datenvermittlungsdienste sind in einem gewissen Umfang verpflich- 
tet, die Interoperabilität der auszutauschenden Daten mit anderen Daten (lit. d) 
und die Interoperabilität ihrer Dienste mit anderen Datenvermittlungsdiensten 
(lit. i) herzustellen. Hintergrund der Interoperabilitätsvorschriften des Art. 12 DGA 
ist die plausible Annahme der Europäischen Kommission, dass die fehlende Inter- 
operabilität zwischen verschiedenen Datensätzen oder zwischen unterschiedli- 
chen Datendiensten ein wesentliches Hindernis für den ungehinderten Datenaus- 
tausch im europäischen Binnenmarkt und für die effektive Datennutzung durch 
KMU darstellt. Art. 12 lit. d und lit. i DGA verfolgen dabei einen doppelten Zweck. 
Zum einen sind die Interoperabilität und Standardisierung von Daten notwendig, 
um den Datenaustausch innerhalb von Sektoren und zwischen Sektoren zu er- 
leichtern. Zum anderen kann die Interoperabilität von Daten und Datenvermitt- 


646 Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 24). 

647 Vgl. ErwG 27, 32 DGA. 

648 Exklusivverträge stellen ein verbreitetes Mittel dar, um Lock-in-Effekte gegenüber den Nut- 
zern herbeizuführen; siehe hierzu Kap. 4, C. I. 2. a) aa). 

649 Siehe hierzu Kap. 5, C. VIL. 3. f) (3) (a); vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (289). 
650 Vgl. ErwG 3 DA-E; Europäische Kommission, SWD(2020) 295 final, S. 15; COM(2020) 66 final, 
S. 10; siehe zur Bedeutung der Interoperabilität beim Datenaustausch ausführlich in Kap. 3, D. III. 
3. d) aa) (2). 
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lungsdiensten den horizontalen Wettbewerb schützen, indem sie den Lock-in von 
Nutzern verhindern.‘°! 

Wie bereits gesehen, soll der Datenvermittler gemäß Art. 12 lit. d DGA die zwi- 
schen Dateninhaber und Datennutzer ausgetauschten Daten in dem Format belas- 
sen, in dem er sie vom Dateninhaber erhalten hat. Zur Wahrung seiner neutralen 
Stellung ist es ihm grundsätzlich untersagt, die Daten eigenmächtig in ein anderes 
Format umzuwandeln. Eine Ausnahme hiervon macht Art. 12 lit. d DGA aber unter 
anderem dann, wenn die Formatumwandlung die Interoperabilität verbessert, 
vom Datennutzer verlangt wird oder zur Einhaltung internationaler oder europäi- 
scher Normen erforderlich ist. In diesen Fällen haben die Dateninhaber allerdings 
das Recht, die Umwandlung zu untersagen (Opt-out-Recht). Alternativ kann die 
Formatumwandlung durch Unionsrecht vorgeschrieben sein. Dann steht den Da- 
teninhabern auch kein Opt-out-Recht zu. Es ist angemessen, das Art. 12 lit. d DGA 
in diesen Fällen eine Ausnahme vom strengen Neutralitätsgrundsatz vorsieht. 
Schließlich verbessert die Konversion von Datenformaten die Wiederverwendbar- 
keit der Daten und erleichtert somit die Datenweitergabe durch Dateninhaber.°* 
Zugleich stellt die Herstellung der Interoperabilität durch die Angleichung an in- 
ternationale oder europäische Datenstandards sicher, dass kein Datenvermittler 
ein eigenes Datenformat zur Herbeiführung von Lock-in-Effekten einführen 
kann.‘°® 

Gemäß Art. 12 lit. i DGA sollen Datenvermittler außerdem geeignete Maßnah- 
men treffen, um die Interoperabilität mit anderen Datenvermittlungsdiensten zu 
gewährleisten. Hierfür sollen insbesondere offene und weitverbreitete Standards 
aus dem jeweiligen Sektor, in dem die Datenvermittler aktiv sind, verwendet wer- 
den. Nach ErwG 34 DGA soll die Vorschrift sicherstellen, dass der Binnenmarkt 
(für Datenvermittlungsdienste) einwandfrei funktioniert. Ziel ist es, das reibungs- 
lose Switching von Dienstenutzern, also den ungehinderten Wechsel zwischen Da- 
tenvermittlungsdiensten, zu ermöglichen und abzusichern. So soll gewährleistet 
werden, dass die Anbieter von Datenvermittlungsdiensten allein aufgrund ihrer 
Qualität und ihrer Konditionen miteinander konkurrieren und bestehende Markt- 
anteilsvorsprünge nicht durch künstliche Wechselbarrieren sichern können. Die 
Herstellung der Interoperabilität soll also in erster Linie die Portabilität zwischen 
Datenvermittlungsdiensten verbessern, um den Anbieterwechsel für Dateninha- 
ber und Datennutzer zu erleichtern.°° Darüber hinaus ist es denkbar, dass die In- 


651 Vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (285). 

652 Auf diese Weise können Datenvermittler ihre Unterstützungsfunktion als spezialisierte 
Marktakteure wahrnehmen. 

653 Siehe hierzu näher in Kap. 5, C. VII. 3. d). 

654 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 23). Auf die Portabilität zwischen ver- 
schiedenen Datenverarbeitungsdiensten zielt auch Art. 29 Abs. 1 lit. b DA-E ab. 
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teroperabilität aber auch der Nutzung und dem Austausch von Daten zwischen 
verschiedenen Datenvermittlungsdiensten dienen kann.°” 


c) Unterstützungsfunktion 

In Art. 12 lit. d und lit. e DGA findet sich außerdem der Regelungsgedanke wieder, 
dass Datenvermittler bei der Durchführung des Datenaustausches eine technische 
Unterstützungsfunktion wahrnehmen sollen, die über ihre Match-Making-Funkti- 
on und das bloße Weiterleiten der Daten vom Dateninhaber an den Datennutzer 
hinausgeht. Indem Art. 12 lit. d und lit. e DGA Datenvermittlern die Erbringung 
bestimmter zusätzlicher Dienstleistungen erlauben, wird eine Ausnahme vom 
strengen datenbezogenen Neutralitätsprinzip des Art. 12 lit. a Alt. 1 DGA gemacht, 
wonach ein Datenvermittler seinen Nutzern grundsätzlich keine zusätzlichen 
Dienstleistungen anbieten darf. Die nach Art. 12 lit. e DGA erlaubten Zusatz- 
dienstleistungen beschränken sich aber auf solche Dienste, die unmittelbar der Er- 
leichterung des Datenaustausches dienen.” Hierunter fallen unter anderem die 
vorübergehende Speicherung, die Konvertierung und die Anonymisierung der Da- 
ten. Die Umwandlung der Daten in ein interoperables Format ist unter den in 
Art. 12 lit. d DGA genannten Voraussetzungen zulässig, da sie die Nutzung der Da- 
ten nach dem Austausch ermöglicht und so den Vorgang des Datenaustausches für 
Dateninhaber und -nutzer vereinfacht. Unzulässig ist hingegen die Analyse der Da- 
ten für den Datennutzer. 

Die Förderung der Unterstützungsfunktion von Datenvermittlern in Art. 12 
DGA beruht auf der Erwartung, dass sie als spezialisierte Marktakteure eine hohe 
Expertise bei der technischen Gestaltung und Durchführung von Datentransaktio- 
nen erlangen können.°® Schließlich begleiten Datenvermittler eine Vielzahl von 
Datentransaktionen und profitieren dadurch von positiven Skaleneffekten bei der 
Bereitstellung technischer Werkzeuge für den Datenaustausch. Von dieser beson- 


655 Siehe zu dieser möglichen Zielsetzung näher in Kap. 5, C. VIL 3. i) aa). Sie wird im Hinblick 
auf europäische Datenräume und Cloud-Dienste wohl auch durch Art. 28, 29 DA-E verfolgt; siehe 
Podszun/Pfeifer, GRUR 2022, 953 (958). 

656 Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 19); v. Ditfurth/Lienemann, CRNI 23 (2022), 
270 (283). 

657 Vgl. ErwG 32 DGA. Der Wortlaut der deutschen Sprachfassung ist insofern unrichtig, indem 
er vorsieht, dass zusätzliche Dienste „insbesondere“ zur Erleichterung des Datenaustausches an- 
geboten werden können. In u.a. der englischen Sprachfassung ist das Anbieten zusätzlicher 
Dienste hingegen nur für den „spezifischen Zweck“ der Erleichterung des Datenaustausches zu- 
lässig. 

658 So formuliert auch ErwG 27 DGA die Erwartung, dass spezialisierte Datenvermittlungsdiens- 
te bei der Entstehung datengetriebener Ökosysteme eine unterstützende Rolle spielen können 
und insbesondere KMU den Zugang zur Datenwirtschaft ermöglichen. 
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deren Expertise und Spezialisierung können insbesondere solche Dateninhaber 
und Datennutzer profitieren, für die sich der Aufbau oder Erwerb einer eigenen 
technischen Infrastruktur für den Datenaustausch nicht lohnt, da sie nur relativ 
wenige Datentransaktionen durchführen.‘ Es besteht deshalb die Hoffnung, dass 
spezialisierte Datenvermittler die Transaktionskosten für Dateninhaber und Da- 
tennutzer senken können.‘°° 


d) Datensicherheit 

Art. 12 DGA enthält zudem Vorschriften, die auf die Sicherheit der Daten von Da- 
teninhabern abzielen, auf die der Datenvermittler im Rahmen seiner Tätigkeit Zu- 
griff erhält. Indem ein bestimmtes Schutzniveau für ihre Daten gewährleistet 
wird, soll das Vertrauen der Dateninhaber in die europäischen Datenvermittler 
gestärkt werden. Sie sollen erwarten dürfen, dass im europäischen Binnenmarkt 
tätige Datenvermittler ihre Daten effektiv sichern und schützen. Dies ist von nicht 
zu unterschätzender Bedeutung für die Bereitschaft von Dateninhabern, Daten- 
vermittlungsdienste zu nutzen. Denn die Sorge, dass sich Dritte ihre sensiblen Da- 
ten in rechtswidriger Weise aneignen könnten, hemmt die Bereitschaft von Unter- 
nehmen zum Teilen ihrer Daten erheblich. Grundsätzlich ist zwar davon auszuge- 
hen, dass die Nachfrage von Dateninhabern nach Datensicherheit zu starken 
Anreizen für Datenvermittler führt, effektive Sicherheitsmaßnahmen einzufüh- 
ren. Die gesetzliche Auferlegung erforderlicher Sicherungsmaßnahmen für die 
Daten kann aber dann angebracht sein, wenn von Informationsasymmetrien 
zulasten der Dateninhaber auszugehen ist, aufgrund derer sie den tatsächlichen 
Umfang und die Geeignetheit der vom Datenvermittler implementierten Sicher- 
heitsmaßnahmen nur schwer absehen können. In diesem Fall kann nicht unbe- 
dingt erwartet werden, dass der Qualitätswettbewerb zwischen verschiedenen Da- 
tenvermittlern zu einem angemessenen Sicherheitsniveau führt.°%? 

Nach Art. 12 lit. 1 DGA werden Datenvermittler etwa dazu verpflichtet, ein an- 
gemessenes Sicherheitsniveau bei der Speicherung, Verarbeitung und Übermitt- 
lung nicht-personenbezogener Daten zu gewährleisten.‘ Bei wettbewerblich sen- 
siblen Daten muss sogar das höchste Sicherheitsniveau eingehalten werden. Wei- 


659 Siehe zu dem auf der Unterstützungsfunktion von Datenintermediären beruhenden Mehr- 
wert für Marktteilnehmer oben in Kap. 4, B. II. c) bb) und e). 

660 Vgl. Europäische Kommission, SWD(2020) 295 final, S. 12. 

661 Folglich betonen existierende Datenintermediäre bereits jetzt die Sicherheit ihrer Dienste 
gegenüber potenziellen Nutzern; siehe z.B. https://www.dawex.com/en/security-privacy. 

662 Siehe hierzu näher in Kap. 5, C. VII. 3. 1) cc). 

663 Hinsichtlich personenbezogener Daten ergeben sich ähnliche Anforderungen bereits aus 
den Art. 5 Abs. 1 lit. f, 24, 25, 32 DSGVO. 
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terhin sieht Art. 12 lit. h DGA vor, dass Datenvermittler im Fall der Insolvenz die 
angemessene Weiterführung ihrer Dienste gewährleisten und den Dateninhabern 
und Datennutzern den Zugang zu ihren Daten ermöglichen. Zuletzt sieht Art. 12 
DGA Transparenzpflichten vor. Gemäß Art. 12 lit. k DGA müssen Dateninhaber im 
Falle eines unberechtigten Zugriffs auf ihre nicht-personenbezogenen Daten un- 
verzüglich unterrichtet werden. Hierdurch soll das Vertrauen der Dateninhaber 
gestärkt werden, indem Informationsasymmetrien zu ihren Lasten abgebaut wer- 
den und ihnen die Reaktion auf unbefugte Datenzugriffe ohne Verzögerung er- 
möglicht wird. Zudem führt jeder Anbieter von Datenvermittlungsdiensten nach 
Art. 12 lit. o DGA ein Protokoll über seine Tätigkeiten, wodurch die von ihm vollzo- 
genen Handlungen für Behörden und Dienstenutzer bei Bedarf nachvollziehbar 
gemacht werden können. 


e) Rechtsdurchsetzungsverantwortung 

Nicht zuletzt enthält Art. 12 DGA Vorschriften, die den Datenvermittlern eine ge- 
wisse Verantwortung für die Verhinderung rechtswidrigen Nutzerverhaltens auf- 
erlegen. Gemäß Art. 12 lit. g und lit. j DGA müssen Datenvermittler bestimmte 
Maßnahmen zur Rechtsdurchsetzung auf ihren Plattformen ergreifen. Sie sollen 
als „erste Rechtsdurchsetzungsinstanzen“ („first-line enforcers“)®® dafür sorgen, 
dass geltendes Recht auf ihren Plattformen eingehalten wird. Hierdurch soll zum 
einen das Nutzervertrauen in Datenvermittlungsdienste gestärkt werden, indem 
missbräuchliche oder rechtswidrige Zugriffe und Übermittlungen ihrer Daten auf 
den Plattformen effektiv unterbunden werden. Zum anderen soll wohl das allge- 
meinere ordnungsrechtliche Ziel verfolgt werden, rechtswidriges datenbezogenes 
Nutzerverhalten auf den Plattformen der Vermittlungsdienste zu verhindern. 
Hiermit greift der DGA einen allgemeinen Trend der Plattformregulierung auf. 
Lange Zeit haben die Betreiber digitaler Plattformen unter der E-Commerce-RL da- 
von profitiert, dass sie eine geringe rechtliche Verantwortung für das Verhalten 
ihrer Nutzer getragen haben. Auf diesen Zustand hat der europäische Gesetzgeber 
in der jüngeren Vergangenheit mit der DSM-RL und dem DSA reagiert und für 
Plattformen strengere Pflichten zur Verhinderung rechtswidrigen Nutzerverhal- 
tens eingeführt.‘ 


664 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (287). 

665 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 11f. 

666 So existieren schon seit längerem florierende Schwarzmärkte für personenbezogene Daten, 
wie Kreditkarten- oder Kontoinformationen; siehe nur Hutchings/Holt, The British Journal of Cri- 
minology 55 (2015), 596; Hutchings/Holt, Global Crime 18 (2017), 11. Ähnliche Märkte könnten künf- 
tig auch für sensible Daten von Unternehmen, wie Geschäftsgeheimnisse, entstehen. 

667 Siehe nur Janal, GRUR 2022, 211; Gielen/Uphues, EuZW 2021, 627 (632 ff.); Kaesling, ZUM 2021, 177. 
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Nach Art. 12 lit. g DGA müssen Anbieter von Datenvermittlungsdiensten über 
Verfahren verfügen, um betrügerische oder missbräuchliche Praktiken von Perso- 
nen zu verhindern, die über den Datenvermittlungsdienst Zugang zu Daten er- 
langt haben oder ersuchen. Beispielsweise muss es gemäß ErwG 35 DGA möglich 
sein, Datennutzer auszuschließen, die gegen Geschäftsbedingungen des Datenver- 
mittlers oder geltendes Recht verstoßen. Damit wird die Wahrnehmung einer für 
Intermediäre ohnehin typischen Funktion gesetzlich vorgeschrieben. Aufgrund ih- 
rer zentralen Marktstellung sind Datenintermediäre prädestiniert dafür, opportu- 
nistisches Verhalten vor und nach Vertragsschluss zu verhindern und so Vertrau- 
en zwischen den verschiedenen Nutzern ihrer Dienste herzustellen.°®® 

Ähnliche Erwägungen dürften auch Art. 12 lit. j DGA zugrunde liegen. Nach 
Art. 12 lit. j DGA sollen Datenvermittler angemessene Maßnahmen ergreifen, um 
die rechtswidrige Übertragung nicht-personenbezogener Daten zu verhindern. 
Der Datenvermittler soll seine zentrale Marktstellung und die damit einhergehen- 
den Informationsvorteile einsetzen, um Rechtsverletzungen durch Datentransfers 
zu unterbinden. Datennutzer sollen darauf vertrauen können, dass sie über den 
Datenvermittlungsdienst nur legale Datenangebote von Dateninhabern erhalten. 
Dadurch soll ein hohes Vertrauensniveau zwischen den beiden Nutzergruppen ge- 
währleistet werden. Darüber hinaus scheint die Vorschrift das generelle Ziel zu 
verfolgen, die Rechtsdurchsetzung im digitalen Raum zu verbessern. Datenver- 
mittler übernehmen die eigentlich behördliche Aufgabe, Rechtsverstöße ihre Nut- 
zer aufzudecken und zu unterbinden. Hierzu dürften sie aufgrund ihrer informa- 
tionellen Vorteile besser positioniert sein als die zuständigen Fachbehörden oder 
die durch die rechtswidrigen Datenaktivitäten verletzten Parteien. Da die Feststel- 
lung etwaiger Rechtsverletzungen in vielen Fällen eine Auswertung des semanti- 
schen Informationsgehalts der transferierten Daten voraussetzt, kann die effektive 
Rechtsdurchsetzung aber auch Datenvermittler vor eine große technische und or- 
ganisatorische Herausforderung stellen. Eine weite Auslegung des dem Rechtsan- 
wender viel Spielraum lassenden Art. 12 lit. j DGA würde nämlich dazu führen, 
dass Datenvermittler verpflichtet sind, das rechtskonforme Verhalten ihrer Nutzer 
detailliert zu überwachen und alle möglichen Rechtsverstöße selbst zu unterbin- 
den.s6 


668 Siehe zur Vertrauensfunktion von Intermediären allgemein in Kap. 4, B. I. 2. c) und von 
Datenmarktplätzen im Besonderen in Kap. 4, B. II. 2. c) cc). 

669 Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 25); v. Ditfurth/Lienemann, CRNI 23 (2022), 
270 (287). 
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3. Bedingungen des Art. 12 DGA 

Die in Art. 12 DGA vorgesehenen Bedingungen für Datenvermittler sollen durch 
die Umsetzung der eben aufgezeigten Grundprinzipien sicherstellen, dass Daten- 
vermittlungsdienste im europäischen Binnenmarkt in vertrauenswürdiger und 
wettbewerblicher Weise erbracht werden. Dabei umfassen die Bedingungen des 
Art. 12 DGA sowohl strukturelle als auch verhaltensbezogene Pflichten. Die in 
Art. 12 DGA enthaltenen Pflichten sind eher knapp und offen gehalten‘”° und wer- 
den nur durch wenige Erläuterungen in den Erwägungsgründen ergänzt. Auf- 
grund dessen stellen die einzelnen Bedingungen des Art. 12 DGA den Rechtsanwen- 
der zum Teil vor gravierende Auslegungsschwierigkeiten. In diesem Abschnitt soll 
versucht werden, im Einklang mit den Zielsetzungen des DGA eine konsistente 
und sachgerechte Auslegung des Art. 12 DGA zu finden. Ausgeklammert werden 
dabei die Vorschriften der Art. 12 lit. m und lit. n DGA, die nur C2B-Datenvermittler 
und teilweise Datengenossenschaften betreffen. 


a) Zweckbeschränkung und Entflechtung (lit. a) 

Art. 12 lit. a DGA enthält sowohl ein Datennutzungsverbot, das die zulässige Daten- 
verwendung durch Datenvermittler auf wenige eng umgrenzte Zwecke be- 
schränkt, als auch das Gebot, dass Datenvermittlungsdienste durch von anderen 
Unternehmenseinheiten rechtlich getrennte Gesellschaften erbracht werden müs- 
sen. Bei beiden Bestandteilen der Vorschrift handelt es sich um Vorgaben, die für 
die Umsetzung des Neutralitätsprinzips von großer Bedeutung sind und die Er- 
bringung von Datenvermittlungsdiensten maßgeblich prägen. 


aa) Zweckbeschränkung für die Datennutzung (Alt. 1) 

Nach Art. 12 lit. a Alt. 1 DGA darf ein Datenvermittler die Daten, für die er Daten- 
vermittlungsdienste erbringt, zu keinen anderen Zwecken verwenden als sie den 
Datennutzern zur Verfügung zu stellen. 


(1) Hintergrund und Zweck 

Art. 12 lit. a Alt. 1 DGA soll die datenbezogene Neutralität der Anbieter von Daten- 
vermittlungsdiensten sicherstellen, indem ihnen eine enge Zweckbeschränkung 
für die Verwendung der Daten auferlegt wird.” Hiermit werden zwei Zielsetzun- 
gen verfolgt. Zum einen wird den Datenvermittlern untersagt, die Daten für eigene 


670 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 24. 

671 Vgl. ErwG 33 DGA. Siehe zur datenbezogenen Neutralität sowie dem Zweck und Regelungs- 
zusammenhang des Art. 12 lit. a Alt. 1 DGA ausführlich oben in Kap. 5, C. VII. 2. a) aa). 


356 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


Zwecke zu verwenden oder sie mit Dritten zu teilen. Durch die Untersagung unbe- 
fugter Datennutzungen und -weitergaben soll das Vertrauen von Dateninhabern 
und Datennutzern in die Datenvermittler gestärkt und geschützt werden.” Außer- 
dem sollen so Wettbewerbsverfälschungen auf unterschiedlichen Märkten verhin- 
dert werden, die durch Interessenkonflikte vertikal und horizontal integrierter 
Datenvermittler entstehen könnten. Beispielsweise könnte ein Datenvermittler 
mithilfe der Daten eines Dateninhabers eigene Produkte oder Dienste entwickeln 
oder verbessern, um auf einem nachgelagerten Markt in den Wettbewerb zum Da- 
teninhaber zu treten. 

Außerdem wird Datenvermittlern grundsätzlich untersagt, den Dateninha- 
bern und -nutzern zusätzliche datenbezogene Dienste anzubieten. Hierdurch soll 
verhindert werden, dass Datenvermittlungsdienste mit anderen Diensten der Un- 
ternehmensgruppe, wie zum Beispiel Cloud-Diensten oder Datenanalysen, inte- 
griert oder gebündelt werden. Die Integration oder Bündelung solcher Dienste 
kann nämlich der wettbewerbsschädigenden Übertragung der auf anderen Märk- 
ten bestehenden Marktmacht auf den Markt für Datenvermittlungsdienste die- 
nen.” Darüber hinaus kann die Bündelung verschiedener Dienste zu Lock-in-Ef- 
fekten führen, indem der Wechsel zu den Diensten anderer Anbieter durch die Bil- 
dung eines Dienste-Ökosystems erschwert wird.°’”* Durch die Untersagung der 
Bündelung von unterschiedlichen Diensten kann der Markteintritt für spezialisier- 
te Anbieter von Datenvermittlungsdiensten erleichtert werden. 


(2) Regelungsinhalt 

Der Regelungsinhalt und -umfang des Art. 12 lit. a Alt. 1 DGA bestimmt sich danach, 
welche Daten und Datenverwendungen in den Anwendungsbereich der Vorschrift 
fallen und zu welchen Zwecken die Daten nicht verwendet werden dürfen. 


(a) Erfasste Daten 

Art. 12 lit. a Alt. 1 DGA bezieht sich nur auf diejenigen Daten, für die Datenvermitt- 
lungsdienste erbracht werden. Erfasst werden also nur die Daten, die der Datenin- 
haber mit dem Datennutzer teilen möchte und die dem Datenvermittler vom Da- 
teninhaber zur anschließenden Weiterleitung an den Datennutzer übermittelt 
werden. Hierbei handelt es sich um alle Daten, die über den jeweiligen Datenver- 


672 Die Sorge vor der unbefugten Verwendung ihrer Daten stellt schließlich ein wesentliches 
Hindernis für die Bereitschaft von Dateninhakern, ihre Daten zu teilen, dar. 

673 Siehe zu Bündelungs- und Koppelungsstrategien von digitalen Plattformen in Kap. 4, C. I. 
2. b) aa). 

674 Siehe allgemein zu dieser Problematik bei digitalen Konglomeraten in Kap. 4, C. I. 1. b). 
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mittlungsdienst ausgetauscht werden sollen, und auf die der Datenvermittler im 
Rahmen seiner Tätigkeit Zugriff erhält. Nicht vom Anwendungsbereich erfasst 
sind demgegenüber solche Daten, die der Datenvermittler eigenständig bei der Er- 
bringung seiner Dienste sammelt. Die Zulässigkeit der Nutzung solcher Daten wird 
in Art. 12 lit. c DGA geregelt. 


(b) Datenverwendung 

Art. 12 lit. a Alt. 1 DGA adressiert alle denkbaren Verwendungen der in den Anwen- 
dungsbereich fallenden Daten. Der Begriff der Datenverwendung ist in diesem Zu- 
sammenhang weit auszulegen. Hierfür spricht zunächst der Wortlaut der Norm, 
wonach auch die Zurverfügungstellung der Daten gegenüber dem Datennutzer 
eine Verwendung von Daten darstellt. Die weite Auslegung des Begriffs der Daten- 
verwendung ist außerdem durch den Zweck der Vorschrift geboten. Um das Ver- 
trauen der Nutzer und den Wettbewerb zu stärken, sollen alle datenbezogenen 
Handlungen untersagt werden, durch die im Rahmen der Datenvermittlungstätig- 
keit vom Dateninhaber erhaltene Daten nicht ausschließlich dem Datennutzer zu- 
gänglich gemacht werden. 

Von der Vorschrift erfasste Datenverwendungen sind daher unter anderem 
die Speicherung der Daten, sofern sie nicht unmittelbar der Datenweitergabe an 
den Datennutzer dient, jegliche Weiterverarbeitungen, wie zum Beispiel Daten- 
analysen oder Datenaufbereitungen, sowie Übermittlungen von Daten an Dritte, 
zu denen auch andere Unternehmenseinheiten des Mutterkonzerns des Datenver- 
mittlers zählen. Aufgrund des klaren Wortlauts und der Zwecksetzung des Art. 12 
lit. a Alt. 1DGA dürfen die vom Dateninhaber zur Verfügung gestellten Daten ent- 
gegen ErwG 33 DGA®” auch nicht zur Verbesserung der Datenvermittlungsdienste 
verwendet werden.‘’ Schließlich widerspricht es dem Vertrauensinteresse der 
Dateninhaber, wenn ihre Daten zu kommerziellen Zwecken des Datenvermittlers 
analysiert werden. Zudem würde durch die erlaubte Datenanalyse das Risiko wei- 
terer unzulässiger Datenverwendungen steigen. ErwG 33 DGA, dem kein Rege- 


675 Dort heißt es, dass „die Anbieter von Datenvermittlungsdiensten die von den Dateninhabern 
bereitgestellten Daten zur Verbesserung ihrer Datenvermittlungsdienste verwenden können“ 
sollten. 

676 Einen Kompromiss schlägt Specht-Riemenschneider vor, wonach die Daten unter der Zustim- 
mung des Dateninhabers für Verbesserungszwecke verwendet werden dürfen; vgl. Specht-Rie- 
menschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 34. Aufgrund des Cha- 
rakters des Art. 12 DGA als behördlich überprüfbare Marktzulassungsvoraussetzung ist die Dis- 
ponibilität der Vorschrift aber abzulehnen. 
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lungscharakter zukommt, sollte deshalb in diesem Zusammenhang unberücksich- 
tigt bleiben.®” 


(c) Andere Zwecke 

Datenvermittler dürfen die im Rahmen ihrer Tätigkeiten von Dateninhabern er- 
haltenen Daten nur zu einem einzigen Zweck verwenden. Bei diesem Zweck han- 
delt es sich um die Zurverfügungstellung der Daten an den Datennutzer, der sich 
hierüber zuvor mit dem Dateninhaber vertraglich geeinigt hat. Datenverwen- 
dungen zu allen anderen Zwecken sind dem Datenvermittler daher untersagt.” 
Dies gilt insbesondere für Datenanalysen. Dabei ist es unerheblich, ob die Analyse 
der Daten für eigene Zwecke erfolgt oder ob sie im Auftrag des Dateninhabers 
oder Datennutzers vorgenommen wird. Zu beachten ist aber, dass Datenverarbei- 
tungen im Auftrag des Dateninhabers oder -nutzers grundsätzlich von rechtlich 
getrennten Schwester- oder Muttergesellschaften des Datenvermittlers erbracht 
werden können.’ Hierfür ist aber ein separates Vertragsverhältnis erforderlich, 
bei dem das Koppelungs- und Bündelungsverbot des Art. 12 lit. b DGA zu berück- 
sichtigen ist. Verboten ist außerdem die Weitergabe der Daten an Dritte, sofern 
dies nicht vom Dateninhaber ausdrücklich verlangt wurde. Da Datenvermittler 
die vom Dateninhaber erlangten Daten schon nicht analysieren dürfen, ist auch 
die Weitergabe von Informationen unzulässig, die aus der Analyse dieser Daten 
extrahiert wurden. Schließlich soll verhindert werden, dass der Informationsge- 
halt der Daten eines Dateninhabers über den Datenvermittler nach außen dringt. 


(d) Ausnahmen 

Ausnahmen der strengen Datennutzungsbeschränkung finden sich in Art. 12 lit. d 
und lit. e DGA. Art. 12 lit. e DGA erlaubt die Vornahme bestimmter Handlungen, 
die der Erleichterung des Datenaustausches dienen. Es handelt sich hierbei insbe- 
sondere um Tätigkeiten, die mittelbar der Zurverfügungstellung der Daten an den 


677 Ohnehin ist es wahrscheinlich, dass der Formulierung in ErwG 33 DGA ein gesetzgeberisches 
Versehen zugrunde liegt und sie sich eigentlich auf Art. 12 lit. c DGA beziehen sollte. 

678 Es ist unter Umständen auch denkbar, dass die Daten aufgrund von Datenzugangsansprü- 
chen (z. B. Art. 4f. DA-E) zur Verfügung gestellt werden; so wohl auch Specht-Riemenschneider, in: 
Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 33. 

679 Eine Ausnahme für bestimmte Handlungen, die mittelbar dem Datenaustausch dienen, fin- 
det sich in Art. 12 lit. e DGA. 

680 Nach ErwG 28 DGA umfasst der Anwendungsbereich des DGA nur die Erbringung von Da- 
tenvermittlungsdiensten. Die Erbringung anderer (datenbezogener) Dienste durch das gleiche 
Unternehmen bzw. die gleiche Unternehmensgruppe werden hingegen nicht erfasst. 
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Datennutzer dienen.“ Einzelne der in Art. 12 lit. e DGA vorgesehenen Dienste ge- 
hen über diese Zielsetzung aber hinaus und dienen der Datenweitergabe vorange- 
stellten Handlungen.‘ Außerdem erlaubt Art. 12 lit. d DGA unter bestimmten Um- 
ständen die Umwandlung der Daten, um ihre Interoperabilität mit anderen Daten 
zu verbessern. 


(3) Keine Abdingbarkeit 

In der Literatur gibt es Überlegungen dazu, ob die Zweckbeschränkung der Daten- 
nutzung nach Art. 12 lit. a Alt. 1 DGA abdingbar ist.‘®? So sei es in bestimmten Fäl- 
len denkbar, dass der in Art. 12 lit. a Alt. 1 DGA enthaltene Grundsatz der datenbe- 
zogenen Neutralität durchbrochen werden könne, ohne dass dies zu Lasten des 
Dateninhabers, des Datennutzers oder der Allgemeinheit ginge. Gegen die Disponi- 
bilität der Vorschrift spricht aber entscheidend, dass Art. 12 lit. a Alt. 1 DGA eine 
Marktordnungsfunktion wahrnimmt. Durch die Vorschrift soll nicht nur das Ver- 
trauen der Dateninhaber und Datennutzer geschützt, sondern auch der Schutz des 
Wettbewerbs auf dem Markt für Datenvermittlungsdienste und auf anderen Märk- 
ten bezweckt werden. Die Abdingbarkeit der Vorschrift würde zwingend zu Las- 
ten dieser wettbewerblichen Schutzfunktion und damit zu Lasten der Allgemein- 
heit gehen. Hinzu kommt, dass die Disponibilität der Vorschrift mit der Systematik 
der Art. 10 bis 15 DGA nicht vereinbar ist. Bei den Datenvermittlern durch Art. 12 
DGA aufgegebenen Pflichten handelt es sich um behördlich überprüfte Bedingun- 
gen für die Erbringung von Datenvermittlungsdiensten im europäischen Binnen- 
markt. Es würde dem Charakter der Bedingungen als zwingende Marktzulassungs- 
voraussetzungen widersprechen, wenn sie in einzelnen Vertragsverhältnissen ab- 
bedungen werden könnten. Zudem ließe sich die Zulässigkeit der Abbedingung im 
Einzelfall durch die Behörden kaum feststellen. 


bb) Gesellschaftsrechtliches Trennungsgebot (Alt. 2) 

Art. 12 lit. a Alt. 2 DGA verlangt, dass Datenvermittlungsdienste vom Anbieter über 
eine gesonderte juristische Person bereitgestellt werden. Hierdurch wird die ge- 
sellschaftsrechtliche Trennung bzw. die rechtliche Entflechtung von Datenvermitt- 
lungsdiensten vorgeschrieben. 


681 Z.B. die vorübergehende Speicherung der Daten auf den Servern des Datenvermittlers. 
682 Z.B. die Anonymisierung der Daten. 

683 Richter, ZEuP 2021, 634 (655), im Ergebnis wird dort die Abdingbarkeit offengelassen; die 
Abdingbarkeit ablehnend Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 294 f. 
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(1) Hintergrund und Zweck 

Zweck der Vorschrift ist es, die datenbezogene und nutzerbezogene Neutralität 
der Datenvermittler strukturell abzusichern.‘®® Laut ErwG 33 DGA ist die struktu- 
relle Trennung der Datenvermittlungsdienste von allen anderen Diensten des Un- 
ternehmens erforderlich, um Interessenkonflikte zu verhindern.‘# Solche Interes- 
senkonflikte können bei vertikal und horizontal integrierten Unternehmen entste- 
hen. Vertikal und horizontal integrierte Unternehmen können Anreize haben, die 
bei der Erbringung von Datenvermittlungsdiensten anfallenden Daten für andere 
Geschäftsbereiche zu verwenden, in denen sie mit den Dateninhabern und Daten- 
nutzern konkurrieren. Ein solches Verhalten kann Wettbewerbsverfälschungen 
nach sich ziehen und ist gemäß Art. 12 lit. a Alt. 1 und lit. c DGA unzulässig. 
Durch die strukturelle Trennung soll das Risiko unzulässiger Datenverwendungen 
durch die mit dem Datenvermittler verbundenen Unternehmen oder Unterneh- 
menseinheiten verringert und so gleichzeitig das Vertrauen in Datenvermittler ge- 
stärkt werden. Auf diese Weise stärkt Art. 12 lit. a Alt. 2 DGA die datenbezogene 
Neutralität von Datenvermittlungsdiensten.‘®’ 

Darüber hinaus dient die Vorschrift auch der Absicherung der nutzerbezoge- 
nen Neutralität bei vertikal beziehungsweise horizontal integrierten Unterneh- 
men. Indem die gesellschaftsrechtliche Trennung dem Datenvermittlungsdienst 
ein gewisses Maß an rechtlicher Unabhängigkeit gegenüber anderen Unterneh- 
menseinheiten einräumt, soll sie dazu beitragen, dass Nutzer des Datenvermitt- 
lungsdienstes hinsichtlich des Zugangs und der Konditionen in fairer und nichtdis- 
kriminierender Weise behandelt werden. Die Bevorzugung von Unternehmen und 
Unternehmenseinheiten, die mit dem Datenvermittlungsdienst verbunden sind, 
bei der Nutzung des Datenvermittlungsdienstes soll durch die gesellschaftsrechtli- 
che Trennung verhindert werden. 

Mit dem gesellschaftsrechtlichen Trennungsgebot greift der Gesetzgeber auf 
ein aus der Regulierung von Netzwerkindustrien bekanntes Regulierungsinstru- 
ment zurück.‘® In der regulierungsrechtlichen und -ökonomischen Literatur ist 
das gesellschaftsrechtliche Trennungsgebot unter dem Namen der rechtlichen Ent- 
flechtung (legal unbundling) bekannt. Hierunter wird in Abgrenzung zu anderen 


684 Siehe bereits in Kap. 5, C. VII. 2. a) aa) (3). 

685 Die Verhinderung von Interessenkonflikten stellt auch das primäre Ziel von Entflechtungs- 
vorgaben in regulierten Industrien dar; siehe Khan, Columbia Law Review 119 (2019), 973 (1052 ff.). 
686 Schließlich ist es dem Datenvermittlungsdienst untersagt, die im Rahmen seiner Tätigkeit 
erhaltenen Daten mit verbundenen Unternehmen und Unternehmenseinheiten zu teilen. 

687 Vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (284). 

688 Siehe allgemein zur Verwendung von Entflechtungsmaßnahmen in den Netzwerkindustrien 
und ihrer Übertragbarkeit auf digitale Plattformen Montero/Finger, The Rise of the New Network 
Industries (2021), S. 246 f. 
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Entflechtungsarten®®° die Erbringung einer bestimmten wirtschaftlichen Tätigkeit 
durch eine rechtlich eigenständige Gesellschaft innerhalb eines vertikal integrier- 
ten Konzerns verstanden.‘ So soll etwa im Netzregulierungsrecht die rechtliche 
Entflechtung die Unabhängigkeit zentraler Geschäftsbereiche stärken, um Wettbe- 
werbsverfälschungen und Diskriminierungen von Wettbewerbern durch vertikal 
integrierte Unternehmen zu verhindern.‘ 


(2) Regelungsinhalt 

Der knappe Wortlaut des Art. 12 lit. a Alt. 2 DGA sieht vor, dass Datenvermittlungs- 
dienste über eine gesonderte juristische Person bereitzustellen sind. Unter Ver- 
wendung der aus der Regulierung von Netzwerkindustrien bekannten Unterschei- 
dung stellt sich die Frage, ob hiermit neben der rechtlichen Entflechtung auch 
eine operationelle und informatorische Entflechtung einhergeht. 


(a) Gesonderte juristische Person (rechtliche Entflechtung) 

Anwendung findet Art. 12 lit. a Alt. 2 DGA auf alle Anbieter von Datenermittlungs- 
diensten, die in ein Unternehmen integriert sind, das in mehreren Geschäftsberei- 
chen aktiv ist. Die Pflicht zur rechtlichen Entflechtung trifft also alle Unternehmen 
oder Unternehmensgruppen, die vertikal oder horizontal integriert sind. Ohne Be- 
deutung ist die Vorschrift hingegen für solche Unternehmen, die ohnehin keiner 
anderen Geschäftstätigkeit als dem Erbringen von Datenvermittlungsdiensten 
nachgehen. In diesem Fall können schließlich auch keine durch unterschiedliche 


689 Weitere Formen der Entflechtung sind die informatorische Entflechtung (informational un- 
bundling), die buchhalterische Entflechtung (account unbundling), die operationelle Entflechtung 
(operational unbundling) sowie die eigentumsrechtliche Entflechtung (ownership unbundling); sie- 
he nur Martinez, in: Calliess/Ruffert, AEUV Art. 91 Rn. 49 ff.; De Wyl/Finke, in: Schneider/Theobald, 
Recht der Energiewirtschaft, $4 Rn. 39 ff.; Schneider, Regulierungsrecht der Netzwirtschaften I 
(2013), S. 750 ff. Zu den geschichtlichen und ökonomischen Hintergründen von Entflechtungsmaß- 
nahmen im Energiesektor siehe Morrison, in: Hafner/Luciani, Handbook of International Energy 
Economics (2022), S. 471. Die Implementierung von Maßnahmen, die mit der rechtlichen, organi- 
satorischen und informationellen Entflechtung vergleichbar sind, hat das Bundeskartellamt in 
der Vergangenheit bereits für vertikal integrierte B2B-Plattformen verlangt; siehe Küster/Schieber, 
BB 2020, 2188 (2194); Podszun/Bongartz, BB 2020, 2882 (2886, 2889). 

690 Siehe Ehricke, IR 2004, 170; Pirstner-Ebner, The European Legal Forum 4 (2004), 235 (236); 
Staebe, IR 2006, 204 (206); Martinez, in: Calliess/Ruffert, AEUV Art. 91 Rn. 55. Bei der schärferen 
Entflechtungsvariante der eigentumsrechtlichen Entflechtung (ownership unbundling) ist darüber 
hinaus erforderlich, dass das Eigentum an der rechtlich getrennten Gesellschaft aufgegeben wird; 
siehe Martinez, in: Calliess/Ruffert, AEUV Art. 91 Rn. 57. 

691 Weber/Reumann, NZKart 2022, 259 (262); Staebe, IR 2006, 204; Theobald, in: Schneider/Theo- 
bald, Recht der Energiewirtschaft, $1 Rn. 74. 
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Geschäftstätigkeiten bedingten Interessenkonflikte für den Datenvermittler entste- 
hen. 

Der Umfang des gesellschaftsrechtlichen Trennungsgebots ist weit. Der Daten- 
vermittlungsdienst soll von einer gesonderten juristischen Person erbracht wer- 
den, die von allen anderen Tätigkeiten des Unternehmens getrennt ist.” Das ge- 
sellschaftsrechtliche Trennungsgebot für den Datenvermittlungsdienst gilt also 
nicht bloß hinsichtlich bestimmter Tätigkeiten, bei denen Interessenkonflikte be- 
sonders wahrscheinlich sind, sondern allgemein. Dies hat zur Folge, dass die ge- 
sonderte Gesellschaft ausschließlich zur Erbringung des Datenvermittlungsdiens- 
tes verwendet werden darf. Alle anderen Tätigkeiten müssen, unabhängig von ih- 
rem Zweck und ihrer Natur, über separate Gesellschaften ausgeübt werden. Es 
besteht insofern ein mittelbares Verbot für die Erbringung sonstiger Dienste durch 
Datenvermittler. Zu betonen ist aber, dass die gesellschaftsrechtliche Entflechtung 
nach Art. 12 lit. a Alt. 2 DGA keine eigentumsrechtliche Entflechtung®® erfordert. 
Es ist deshalb nicht nötig, dass der Datenvermittlungsdienst auf einen anderen 
Rechtsträger übertragen wird, der nicht zum Konzern gehört. 

Bei der Umsetzung der rechtlichen Entflechtung des Datenvermittlungsdiens- 
tes kann teilweise auf die aus dem Energierecht bekannten Maßnahmen zurückge- 
griffen werden.‘ Eine Möglichkeit zur Umsetzung der rechtlichen Entflechtung 
ist die Übertragung des Datenvermittlungsdienstes auf eine neue oder bereits exis- 
tierende®® Tochter- oder Schwestergesellschaft des übertragenden Rechtsträgers. 
Für die Übertragung der Vermögensgegenstände des Datenvermittlungsdienstes 
bieten sich nach deutschem Recht insbesondere die Abspaltung nach $123 Abs. 1 
UmwG, die Aufspaltung nach $ 123 Abs. 2 UmwG oder die Ausgliederung nach $ 123 
Abs. 3 UmwG an.°” Daneben ist es möglich, mit der übernehmenden Gesellschaft 
einen Kaufvertrag abzuschließen, der durch die Übereignung der Vermögensge- 
genstände des Datenvermittlungsdienstes vollzogen wird (Asset Deal). Bei die- 
sen Gestaltungsvarianten wird der Datenvermittlungsdienst also auf eine eigen- 
ständige Tochtergesellschaft der Konzernmutter überführt. Die anderen Tätigkei- 


692 Vgl. ErwG 33 DGA: „Dies bedeutet, dass der Datenvermittlungsdienst von einer juristischen 
Person erbracht werden sollte, die von den anderen Tätigkeiten dieses Anbieters von Datenver- 
mittlungsdiensten getrennt ist“. 

693 Siehe zur eigentumsrechtlichen Entflechtung nur Martinez, in: Calliess/Ruffert, AEUV Art. 91 
Rn. 57. 

694 Siehe dazu De Wyl/Finke, in: Schneider/Theobald, Recht der Energiewirtschaft, § 4 Rn. 114 ff.; 
Säcker/Schönborn, in: Säcker, EnWG, $7 Rn. 23ff.; Finke, in: Theobald/Kühling, EnWG §7 Rn. 6ff. 
695 Freilich darf die bereits existierende Gesellschaft dann keine anderen Tätigkeiten ausüben. 
696 Siehe De Wyl/Finke, in: Schneider/Theobald, Recht der Energiewirtschaft, § 4 Rn. 116; Finke, 
in: Theobald/Kühling, EnWG §7 Rn. 10; Säcker/Schönborn, in: Säcker, EnWG, $7 Rn. 25. 

697 Siehe Säcker/Schönborn, in: Säcker, EnWG, 87 Rn. 25. 
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ten der Unternehmensgruppe werden dann durch die Muttergesellschaft oder im 
Fall einer Holding-Struktur durch Schwestergesellschaften ausgeübt. Alternativ 
besteht die Möglichkeit, dass der Datenvermittlungsdienst bei der Muttergesell- 
schaft verbleibt und alle anderen Tätigkeiten des Unternehmens ihrerseits in 
Tochtergesellschaften übertragen werden. Auch auf diese Weise wird formal- 
rechtlich eine vollständige Trennung des Datenvermittlungsdienstes von anderen 
Geschäftsbereichen erreicht.‘ 

Als mögliche Rechtsformen der Gesellschaft, auf die der Datenvermittlungs- 
dienst übertragen wird, kommen in erster Linie die GmbH, die AG oder die GmbH 
& Co. KG oder ihre europäischen Pendants in Betracht.‘ Aufgrund ihrer im Ver- 
gleich zur AG niedrigen Gründungskosten, des überschaubaren Verwaltungsauf- 
wandes und der stärkeren Kontrollmöglichkeiten durch die Muttergesellschaft”'° 
ist zu erwarten, dass die GmbH für die meisten Datenvermittler die präferierte 
Rechtsform bei der Entflechtung sein wird. 


(b) Keine operationelle Entflechtung 

Bei der rechtlichen Entflechtung handelt es sich um die rein formal-gesellschaftli- 
che Trennung von anderen Konzerneinheiten, die die faktische oder materielle 
Unabhängigkeit allein nicht sicherstellen kann.™ Insbesondere garantiert die 
rechtliche Trennung keine generelle Weisungsfreiheit gegenüber der Muttergesell- 
schaft. Aus diesem Grund enthält zum Beispiel das Energierecht mit $7a EnWG 
zusätzlich Vorgaben zur operationellen Entflechtung, die der rechtlichen und fak- 
tischen Einflussnahme auf den rechtlich getrennten Konzernteil und der personel- 
len Vermischung Grenzen setzen sollen.’” Unter anderem ist gemäß $7a Abs. 4 
S. 1 EnWG zu gewährleisten, dass dem rechtlich getrennten Konzernteil bestimmte 
Entscheidungsbefugnisse zustehen und diese unabhängig von der Konzernleitung 


698 In Bezug auf $7 EnWG ist umstritten, ob diese Struktur zulässig ist; siehe nur De WyY/Finke, 
in: Schneider/Theobald, Recht der Energiewirtschaft, §4 Rn. 131; Finke, in: Theobald/Kühling, 
EnWG §7 Rn. 24f.; Säcker/Schönborn, in: Säcker, EnWG, §7 Rn. 38. Rechtlich problematisch ist 
diese Konstellation aber eher im Hinblick auf das operationelle Entflechtungsgebot nach $ 7a 
EnWG. Die selben Bedenken stellen sich bei Art. 12 lit. a Alt. 2 DGA deshalb nicht. Die rechtliche 
Eigenständigkeit der Gesellschaft, über die der Datenvermittlungsdienst erbracht wird, liegt auch 
dann vor, wenn es sich bei ihr um die Muttergesellschaft handelt. 

699 Vgl. zu S7 EnWG De WyYFinke, in: Schneider/Theobald, Recht der Energiewirtschaft, $4 
Rn. 125; Finke, in: Theobald/Kühling, EnWG §7 Rn. 14ff. Auch die europäische Gesellschaft (Socie- 
tas Europaea) kommt grundsätzlich als Rechtsform in Betracht. 

700 Siehe zu den Vorteilen der GmbH als Rechtsform gegenüber der AG Finke, in: Theobald/Küh- 
ling, EnWG 87 Rn. 15ff. 

701 Staebe, IR 2006, 204; Finke, in: Theobald/Kühling, EnWG 87 Rn. 3. 

702 De Wyl/Finke, in: Schneider/Theobald, Recht der Energiewirtschaft, $4 Rn. 180; Theobald, in: 
Theobald/Theobald, Grundzüge des Energiewirtschaftsrechts, 4. Teil, S. 346. 
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und anderen betrieblichen Einrichtungen des Konzerns ausgeübt werden. Um die- 
se Entscheidungsbefugnisse effektiv ausüben zu können, muss der Konzern sicher- 
stellen, dass der getrennte Konzernteil über die erforderliche Ausstattung in mate- 
rieller, personeller, technischer und finanzieller Hinsicht verfügt. 

Ein vergleichbares Erfordernis der operationellen Entflechtung enthält Art. 12 
lit. a Alt.2 DGA nicht. Aufgrund des klaren Wortlauts der Vorschrift und der hohen 
Eingriffsintensität einer operationellen Entflechtung in die betrieblichen Abläufe 
eines Unternehmens darf ein solches Erfordernis auch nicht in die Norm hineinge- 
lesen werden. Folglich setzt Art. 12 lit. a Alt. 2 DGA weder die faktische und wirt- 
schaftliche Unabhängigkeit noch die Weisungsfreiheit des Datenvermittlungs- 
dienstes voraus.’® Dies schwächt die Effektivität der Vorschrift, auf Interessen- 
konflikten beruhende, unerwünschte Verhaltensweisen von Datenvermittlern zu 
verhindern. Im Gegenzug erspart der Gesetzgeber den adressierten Datenvermitt- 
lern aber eine enorme organisatorische Belastung. 

Nichtsdestotrotz kann die formal-rechtliche Unabhängigkeit des Datenver- 
mittlungsdienstes unter Umständen auch mit einer gewissen faktischen Unabhän- 
gigkeit gegenüber der Konzernleitung einhergehen. Ob und inwieweit ein Daten- 
vermittlungsdienst tatsächlich frei von Weisungen und Einflüssen der Konzernlei- 
tung ist, hängt von seiner Rechtsform und der Konzernstruktur ab. Wenn der 
Datenvermittlungsdienst durch eine AG als Tochtergesellschaft erbracht wird, ist 
sein Vorstand in hohem Maße rechtlich unabhängig gegenüber der Muttergesell- 
schaft.” Denn der Vorstand einer AG leitet die Gesellschaft gemäß $76 Abs. 1 
AktG selbständig nach eigenem Ermessen und unterliegt weder den Weisungen 
des Aufsichtsrats noch der Hauptversammlung.’”® Insbesondere kann er weder 
vom Aufsichtsrat gemäß $111 Abs. 4 S. 1 AktG noch von der Hauptversammlung 
gemäß $ 119 Abs. 2 AktG zu Maßnahmen verpflichtet werden, die er ablehnt.’ Die- 
se gilt auch für eine Konzernstruktur, in der die Muttergesellschaft alle Anteile an 
der AG hält. Der Datenvermittlungsdienst in der Rechtsform einer AG ist aus die- 
sen Gründen vor Einflussnahmen der Muttergesellschaft weitgehend geschützt. 
Die rechtlich unabhängige Position des Vorstands wird weiterhin dadurch ge- 
stärkt, dass seine Abberufung gemäß § 84 AktG nur bei Vorliegen eines wichtigen 
Grunds, an den hohe Anforderungen zu stellen sind, möglich ist.” In der Praxis 


703 So im Ergebnis auch Richter, ZEuP 2021, 634 (654); Spindler, CR 2021, 98 (104, Rn. 26); Hen- 
nemann/v. Ditfurth, NJW 2022, 1905 (1908 f., Rn. 20); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 
(284); Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 36. 
704 Vgl. Säcker/Schönborn, in: Säcker, EnWG, §7 Rn. 25; Finke, in: Theobald/Kühling, EnWG 87 
Rn. 16 f. 

705 Spindler, in: Müko AktG, §76 Rn. 31; Koch, AktG, §76 Rn. 25. 

706 Habersack, in: Müko AktG, §111 Rn. 110 f.; Kubis, in: Müko AktG, §119 Rn. 118. 

707 Vgl. Wentrup, in: MünchHdb. GesR IV, $20 Rn. 49 ff. 
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dürfte der Grad der faktischen Unabhängigkeit in vielen Fällen aufgrund personel- 
ler Verflechtungen aber deutlich geringer sein. Ein Verbot von Doppelmandaten 
gibt es nicht. Vorstandsmitglieder der Muttergesellschaft können deshalb gleich- 
zeitig im Vorstand oder Aufsichtsrat der Tochtergesellschaft vertreten sein.’® 

Im Gegensatz zur AG gibt es bei der GmbH sehr weitgehende Einfluss- und 
Weisungsmöglichkeiten der Gesellschafter.’ $37 Abs. 1 GmbHG gewährt den Ge- 
sellschaftern der GmbH ein umfangreiches Weisungsrecht. Sie können dem Ge- 
schäftsführer in jeder Angelegenheit der Geschäftsführung Weisungen erteilen. 
Insbesondere sind auch Einzelanweisungen zu konkreten Maßnahmen der Ge- 
schäftsführung vom Weisungsrecht umfasst.’"? Der Geschäftsführer ist an die Wei- 
sungen der Gesellschafter im Innenverhältnis gebunden.’”" Die Muttergesellschaft 
könnte dem Geschäftsführer des in einer GmbH verfassten Datenvermittlungs- 
dienstes daher umfassende Vorgaben zur Erbringung seiner Dienste machen. Ge- 
sellschaftsrechtlich wäre es zum Beispiel zulässig, dass die Muttergesellschaft den 
Geschäftsführer anweist, die Angebote der mit ihm verbundenen Unternehmen zu 
Lasten anderer Plattformnutzer zu begünstigen. Unzulässig und damit nicht bin- 
dend sind aber Weisungen, die Rechtsverstöße und ein rechtswidriges Handeln 
des Geschäftsführers vorsehen.” 

Darüber hinaus stehen den Gesellschaftern nach §51a Abs. 1 GmbHG Aus- 
kunfts- und Einsichtnahmerechte zu. Sie können Auskunft zu allen Angelegenhei- 
ten der Gesellschaft verlangen und alle Geschäftsunterlagen der Gesellschaft ein- 
sehen.™® Geschwächt wird die Unabhängigkeit des Geschäftsführers weiterhin 
durch die Befugnis der Geschäftsführer, seine Bestellung gemäß $38 Abs. 1 
GmbHG jederzeit und ohne Vorliegen von Gründen zu widerrufen.” Wenn er 
Weisungen der Muttergesellschaft nicht befolgt, kann sie ihn sofort abberufen. 
Aus diesem Grund befindet er sich gegenüber der Muttergesellschaft in einer star- 
ken Abhängigkeitsstellung. Im Ergebnis ist die faktische Unabhängigkeit des Da- 


708 Spindler, in: Müko AktG, $76 Rn. 65; Habersack, in: Müko AktG, $105 Rn. 10. Bei Vorstands- 
mitgliedern ist aber gemäß $88 Abs. 1 S. 2 AktG die Zustimmung der Aufsichtsräte beider Gesell- 
schaften erforderlich; siehe Wentrup, in: MünchHdb. GesR IV, $19 Rn. 43. 

709 Siehe Säcker/Schönborn, in: Säcker, EnWG, 87 Rn. 36; Theobald, in: Theobald/Theobald, 
Grundzüge des Energiewirtschaftsrechts, 4. Teil, S. 352; De Wyl/Finke, in: Schneider/Theobald, 
Recht der Energiewirtschaft, S4 Rn. 127; Ehricke, IR 2004, 170 (171 ff.). 

710 Mennicke, NZG 2000, 622; Stephan/Tieves, in: MüKo GmbHG, $ 37 Rn. 123; Altmeppen, GmbHG, 
837 Rn. 4. 

711 Altmeppen, GmbHG, $ 37 Rn. 3. 

712 Altmeppen, GmbHG, 837 Rn. 6 m.w.N. Die Gesellschafter könnten den Geschäftsführer der 
Tochtergesellschaft daher z.B. nicht anweisen, gegen die Datennutzungsbeschränkung des Art. 12 
lit. a Alt. 1 DGA zu verstoßen. 

713 Altmeppen, GmbHG, $51a Rn. 6, 8; Hillmann, in: MüKo GmbHG, $ 51a Rn. 26, 51. 

714 Altmeppen, GmbHG, $38 Rn. 2; Stephan/Tieves, in: MüKo GmbHG, $ 38 Rn. 7. 
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tenvermittlungsdienstes gegenüber der Muttergesellschaft daher sehr schwach, 
wenn er als Tochtergesellschaft in Form einer GmbH erbracht wird. 

Wenn der Datenvermittlungsdienst hingegen durch die rechtlich getrennte 
Muttergesellschaft eines Konzerns erbracht wird, ist seine rechtliche Unabhängig- 
keit gegenüber den Tochtergesellschaften groß. Die Muttergesellschaft eines Kon- 
zerns hat zwar eine gewisse Verantwortung gegenüber den Tochtergesellschaften, 
eine rechtliche Verpflichtung zur Konzernleitung gibt es aber nicht.’ Im Regelfall 
ist aber zu erwarten, dass die personelle Identität der Leitungsebene des Daten- 
vermittlungsdienstes mit der Leitungsebene des Konzerns seine faktische Unab- 
hängigkeit vom Konzern erheblich einschränkt oder sogar vollständig beseitigt. 


(c) Teilweise informationelle Entflechtung 

Im Energierecht findet sich in $6a EnWG das Gebot zur informationellen Entflech- 
tung. Hierunter wird das Verbot der Weitergabe wettbewerblich sensibler Infor- 
mationen an andere Geschäftsbereiche bzw. Konzerngesellschaften verstanden, 
welches durch organisatorische und technische Vorkehrungen umzusetzen ist.’! 
Ausdrücklich enthält Art. 12 lit. a DGA eine vergleichbare Vorgabe zur informatio- 
nellen Entflechtung nicht. Gleichwohl dürfte sie sich hinsichtlich bestimmter Da- 
ten mittelbar aus Art. 12 lit. a Alt. 1 und lit. c DGA ergeben. 

So sieht Art. 12 lit. a Alt. 1 DGA vor, dass Daten, für die ein Datenvermittler 
seine Dienste erbringt, zu keinen anderen Zwecken verwendet werden dürfen, als 
sie den Datennutzern zur Verfügung zu stellen. Gemäß Art. 12 lit. c DGA dürfen 
bestimmte Daten, die bei der Erbringung des Datenvermittlungsdienstes erhoben 
werden, nur für die Entwicklung des Datenvermittlungsdienstes verwendet wer- 
den. Da der Begriff der Verwendung weit und die erlaubten Zwecke eng zu verste- 
hen sind,” ist dem Datenvermittlungsdienst jede Weitergabe der aufgezählten Da- 
ten an Dritte untersagt. Zu den Dritten zählen in diesem Rahmen auch alle mit 
dem rechtlich eigenständigen Datenvermittlungsdienst in einem Konzern verbun- 
denen Unternehmen. Aufgrund den mit den Zweckbeschränkungen einhergehen- 
den Pflichten zur vertraulichen Behandlung bestimmter Daten sollte der Daten- 
vermittlungsdienst verhindern, dass die mit ihm verbundenen Unternehmen oder 
sonstige Dritte Zugriff auf die genannten Daten erhalten. 


715 Wentrup, in: MünchHdb. GesR IV, $19, Rn. 38. 

716 Hölscher, in: Britz/Hellermann/Hermes, EnWG, § 6a Rn. 1ff.; Staebe, IR 2006, 222 (224 £.); Theo- 
bald, in: Theobald/Theobald, Grundzüge des Energiewirtschaftsrechts, 4. Teil, S. 325 ff.; De Wyl/ 
Finke, in: Schneider/Theobald, Recht der Energiewirtschaft, $4 Rn. 42 ff. 

717 Siehe zur Auslegung von Art. 12 lit. a Alt. 1 und lit. c DGA in Kap. 5, VII. 3. a) aa) (2) und c) bb). 
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Hierzu muss jeder Datenvermittler geeignete organisatorische und technische 
Vorkehrungen treffen.” Als organisatorische Lösung kommt in Betracht, dass Tei- 
le des Personals des Datenvermittlungsdienstes von dem anderer Konzernberei- 
che getrennt werden.’ Eine personelle Trennung ist jedenfalls bei denjenigen 
Mitarbeitern des Datenvermittlungsdienstes sinnvoll, die im Rahmen ihrer Tätig- 
keiten einen unmittelbaren Zugriff auf die nach Art. 12 lit. a und lit. c DGA vertrau- 
lich zu behandelnden Daten erhalten. Solche Personen dürfen dann nicht in ande- 
ren Geschäftsbereichen, in denen eine Datennutzung denkbar ist, tätig werden. 
Ergänzend sind auch arbeitsrechtliche Weisungen denkbar, wonach die zu schüt- 
zenden Daten nicht weitergegeben werden dürfen und sicher zu speichern sind.’ 
In technischer Hinsicht ist die Trennung der Datenzugriffsberechtigungen gebo- 
ten.” Den Mitarbeitern verbundener Unternehmen soll es dadurch technisch un- 
möglich gemacht werden, auf die vertraulichen Daten des Datenvermittlers zuzu- 
greifen. 


cc) Stellungnahme 

Art. 12 lit. a Alt. 1 DGA gehört zu den wenigen Bedingungen des Art. 12 DGA, die 
trotz ihres knappen Wortlauts kaum Auslegungsschwierigkeiten bereiten. Der 
Zielsetzung der Vorschrift, die Verwendung der von Dateninhabern bereitgestell- 
ten Daten für eigene Zwecke der Datenvermittler ausnahmslos zu verbieten, ist 
zuzustimmen. Schließlich stellt die Sorge der Dateninhaber vor dem Kontrollver- 
lust über ihre Daten ein erhebliches Hindernis für den florierenden B2B-Datenaus- 
tausch dar.’ Zwar bezieht sich ihre Sorge vor allem auf die vertragswidrige Ver- 
wendung und Weiterleitung der Daten durch Datennutzer. Da aber auch Daten- 


718 Siehe zu der hiermit zusammenhängenden Verpflichtung gemäß Art. 12 lit. 1 DGA, wonach 
Datenvermittler ein angemessenes Sicherheitsniveau gewährleisten müssen, Kap. 5, C. VII. 3. 1). 
719 Siehe Theobald, in: Theobald/Theobald, Grundzüge des Energiewirtschaftsrechts, 4. Teil, 
S. 328 f.; De Wyl/Finke, in: Schneider/Theobald, Recht der Energiewirtschaft, $4 Rn. 52ff. 

720 Vgl. Säcker/Schönborn, in: Säcker, EnWG, $6a Rn. 38. In Bezug auf ein etwaiges Auskunfts- 
recht der Muttergesellschaft als Gesellschafterin des Datenvermittlers dürften die vertraulichen 
Daten des Datenvermittlungsdienstes schon nicht als Geschäftsunterlagen i. S.d. $5la GmbH zu 
qualifizieren sein; zum Umfang des Einsichtsrechts siehe Hillmann, in: MüKo GmbHG, $51a 
Rn. 51ff. Anderenfalls ist das Einsichtnahmerecht zugunsten des entgegenstehenden Vertraulich- 
keitsgebots des Datenvermittlers aufzulösen; vgl. Küster/Schieber, BB 2020, 2188 (2191 f.). 

721 Siehe (auch zu denkbaren Trennungsmaßnahmen) Wy//Finke, in: Schneider/Theobald, Recht 
der Energiewirtschaft, $4 Rn. 57£.; Theobald, in: Theobald/Theobald, Grundzüge des Energiewirt- 
schaftsrechts, 4. Teil, S. 329 £.; Hölscher, in: Britz/Hellermann/Hermes, EnWG, § 6a Rn. 16; Säcker/ 
Schönborn, in: Säcker, EnWG, 86a Rn. 42. 

722 Siehe Kap. 3, D. II. 2. c). 
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vermittler Zugriff auf die Daten der Dateninhaber erhalten,”® können ähnliche 
Sorgen auch diesen gegenüber entstehen. Die Wirksamkeit der Vorschrift könnte 
in der Praxis jedoch darunter leiden, dass sich unbefugte Datenverwendungen 
kaum aufdecken lassen, sobald die Daten die Herrschaftssphäre des Dateninha- 
bers verlassen haben. Es ist daher fraglich, wie effektiv Art. 12 lit. a Alt. 1 DGA tat- 
sächlich darin sein wird, das Vertrauen der Dateninhaber in Datenvermittler zu 
fördern. Hinsichtlich der zweiten Zielsetzung des Art. 12 lit. a Alt. 1 DGA, den Um- 
fang der datenbezogenen Dienste zu begrenzen, die Datenvermittler ihren Nut- 
zern anbieten dürfen, bestehen schon grundlegende Zweifel. Auf diese wird im 
Abschnitt zu Art. 12 lit. e DGA näher eingegangen.’ 

Hinsichtlich Art. 12 lit. a Alt. 2 DGA wäre eine ausführlichere Regelung der Ent- 
flechtungsanforderung wünschenswert gewesen. So ist unklar, ob mit der rechtli- 
chen Entflechtung mittelbar auch eine gewisse operationelle und informationelle 
Entflechtung einhergehen soll. Jedenfalls zur Einhaltung von Art. 12 lit. a Alt. 1 und 
lit. c DGA dürfte eine gewisse informationelle Trennung geboten sein. Eine opera- 
tionelle Entflechtung ist zwar grundsätzlich nicht erforderlich. Inwiefern der der 
Datenvermittlungsdienst tatsächlich von Weisungen der mit ihm verbundenen Ge- 
sellschaften abhängig ist, hängt aber maßgeblich von der Konzernstrukturierung 
und dem nationalen bzw. europäischen Gesellschaftsrecht ab. 

Eine klarstellende Regelung der Anforderungen und Grenzen der Entflech- 
tung wäre vor diesem Hintergrund hilfreich gewesen. Ohnehin stellt sich die Fra- 
ge, inwiefern eine rein formal-rechtliche Entflechtung dazu beitragen kann, die 
Entstehung und Entfaltung von Interessenkonflikten zu verhindern. Schließlich 
kann eine Muttergesellschaft bei entsprechender Konzernstrukturierung weiter- 
hin einen bestimmenden Einfluss auf den Datenvermittler ausüben. Auch perso- 
nelle Verflechtungen in der Leitungsebene bleiben möglich. Es ist daher unwahr- 
scheinlich, dass Art. 12 lit. a Alt. 2 DGA wesentlich dazu beitragen kann, unzuläs- 
sige Datennutzungen und Benachteiligungen von Dienstenutzern aufgrund von 
Interessenkonflikten zu verhindern. Der Beitrag der Vorschrift zur Gewährleis- 
tung der daten- und nutzerbezogenen Neutralität dürfte überschaubar bleiben. 


b) Verbot von Koppelungs- und Bündelungspraktiken (lit. b) 
Im Rahmen der Trilogverhandlungen wurde mit Art. 12 lit. b DGA auf Bestreben 
des Europäischen Parlaments ein umfassendes Verbot der Koppelung oder Bünde- 


723 Zu beachten ist aber, dass nicht alle Datenvermittlungsdienste bei der Datenübermittlung 
involviert sind. Manche Datenmarktplätze verfolgen einen dezentralen Ansatz, bei dem die Daten 
unmittelbar zwischen Dateninhaber und Datennutzer ohne Beteiligung des Datenmarktplatzes 
ausgetauscht werden. 

724 Siehe Kap. 5, C. VIIL 3. e). 
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lung von Datenvermittlungsdiensten mit anderen (datenbezogenen) Diensten ein- 
geführt.” Nach Art. 12 lit. b DGA dürfen die kommerziellen Bedingungen von Da- 
tenvermittlungsdiensten nicht davon abhängig gemacht werden, ob der Dienste- 
nutzer noch andere Dienstleistungen des Datenvermittlers oder der mit ihm ver- 
bundenen Unternehmen in Anspruch nimmt. 


aa) Zweck und Hintergrund der Vorschrift 

Durch die in Art. 12 lit. a DGA festgelegte Zweckbegrenzung für die Verwendung 
von Daten und das gesellschaftsrechtliche Trennungsgebot für Datenvermittlungs- 
dienste soll die datenbezogene Neutralität von Datenvermittlern sichergestellt 
werden. Unter anderem soll Art. 12 lit. a DGA die Entstehung von Wettbewerbsver- 
fälschungen und Marktabschottungen durch vertikal oder horizontal integrierte 
Datenvermittler verhindern.” Zu beachten ist jedoch, dass mit dem Datenvermitt- 
ler verbundene, aber rechtlich getrennte Unternehmen auch weiterhin andere da- 
tenbezogene oder sonstige nicht-datenbezogene Dienste anbieten dürfen. Diese 
Möglichkeiten der Erbringung zusätzlicher Dienste eröffnen Unternehmen die 
Chance, durch Koppelungs- und Bündelungsstrategien Marktabschottungen und 
Marktmachtübertragungen herbeizuführen. Art. 12 lit. b DGA soll solchen Strategi- 
en einen Riegel vorschieben und damit dem Schutz des Wettbewerbs auf dem 
Markt für Datenvermittlungsdienste dienen.” 

Bündelungen und Koppelungen von Produkten oder Diensten bezeichnen Ver- 
haltensweisen von Unternehmen zur strategischen Verknüpfung verschiedener 
Leistungen.” Beim Bündeln von Diensten werden mehrere Dienste nur zusam- 
men angeboten oder der Nutzer erhält einen signifikanten Rabatt, wenn er die 
Dienste als Bündel erwirbt. Bei der Koppelung von Diensten kann der Hauptdienst 
nur dann in Anspruch genommen werden, wenn der Kunde sich verpflichtet, ei- 
nen zusätzlichen Dienst in Anspruch zu nehmen. ™” Grundsätzlich können Koppe- 
lungs- und Bündelungsgeschäfte je nach ihrer Zielsetzung und den Begleitumstän- 
den sowohl positive als auch negative Marktwirkungen haben.” Wettbewerbs- 
schädlich sind sie jedenfalls dann, wenn sie dazu dienen, die Marktmacht des 


725 Siehe zur Historie der Vorschrift Specht-Riemenschneider, in: Specht-Riemenschneider/Hen- 
nemann, DGA, Art. 12 Rn. 4. 

726 Siehe hierzu ausführlich oben in Kap. 5, C. VII. 2. a) aa). 

727 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (284 f.). 

728 Siehe zu Bündelungs- und Koppelungsstrategien ausführlich in Kap. 4, C. I. 2. b) aa). 

729 OECD, Roundtable on Conglomerate Effects of Mergers (2020), S. 10; Holzweber, European 
Competition Journal 14 (2018), 342 (344); Kerber/Schwalbe, in: MüKo WettbR, Grundlagen Rn. 624; 
Eilmansberger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 624f. 

730 Siehe Kap. 4, C. I. 2. b) aa) sowie Kerber/Schwalbe, in: MüKo WettbR, Grundlagen Rn. 623; 
OECD, Abuse of dominance in digital markets (2020), S. 41. 
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Anbieters vom Kernmarkt auf den Zielmarkt zu übertragen, indem der Zielmarkt 
für Wettbewerber verschlossen wird.™! Gerade auf digitalen Märkten gibt es 
Anhaltspunkte dafür, dass Bündelungs- und Koppelungsstrategien verbreitet sind 
und in einigen Fällen erfolgreich zur Marktmachtübertragung verwendet wur- 
den.”* 

Art. 12 lit. b DGA adressiert die wettbewerblichen Risiken von Koppelungs- 
und Bündelungsstrategien auf digitalen Märkten, indem es sie in Bezug auf Daten- 
vermittlungsdienste generell und unabhängig von deren jeweiligen Marktanteilen 
und Marktumständen untersagt. So sollen zum einen Wettbewerbsverfälschungen 
durch Marktmachtübertragungen verhindert werden.” Schließlich kann es zu ei- 
ner Verschließung des Marktes für Datenvermittlungsdienste kommen, wenn ein 
Unternehmen seinen Datenvermittlungsdienst mit anderen Diensten bündelt, auf 
deren Märkten es über erhebliche Marktmacht verfügt, und sich so künstlich 
Wettbewerbsvorteile auf dem Markt für Datenvermittlungsdienste verschafft. Im 
umgekehrten Fall soll verhindert werden, dass die Marktstellung eines markt- 
mächtigen Datenvermittlers auf andere (benachbarte) Märkte übertragen werden 
kann. Zum anderen sollen Lock-in-Effekte verhindert werden, die dadurch entste- 
hen können, dass Nutzer dazu gedrängt werden, ganze Bündel von (komplementä- 
ren) Diensten von einem Anbieter in Anspruch zu nehmen. Denn der Wechsel zu 
einem anderen Datenvermittler ist für die Nutzer kaum möglich oder zumindest 
äußerst unattraktiv, wenn sie gleichzeitig auf die Nutzung einer Vielzahl anderer 
Dienste, wie zum Beispiel Cloud- oder Analysedienste, ihres ursprünglichen Anbie- 
ters verzichten müssten. 

Vorrangig soll Art. 12 lit. b DGA also verhindern, dass die Märkte für Datenver- 
mittlungsdienste und benachbarte Märkte durch den Eintritt und die Verbreitung 
von Konglomeraten verfälscht werden. Diese könnten ihre bereits erreichten 
Machtstellungen auf benachbarten Märkten dazu verwenden, ähnlich starke Stel- 
lungen auf dem Markt für Datenvermittlungsdienste zu erreichen und ihre Nutzer 
künstlich am Switching zu anderen Anbietern zu hindern. Indem dominante Kon- 
glomerate der Datenwirtschaft, wie Amazon, Google oder Microsoft, davon abge- 
halten werden, den noch jungen Markt für Datenvermittlungsdienste in ihre Öko- 


731 Siehe hierzu Kap. 4, C. I. 2. b) aa). In solchen Fällen können Koppelungs- und Bündelungs- 
geschäfte aufgrund ihrer wettbewerbsverfälschenden Wirkungen als Behinderungsmissbräuche 
gegen Art. 102 AEUV oder $19 GWB verstoßen; siehe Eilmansberger/Bien, in: MüKo WettbR, AEUV, 
Art. 102 Rn. 600 ff.; Brömmelmeyer, in: FK AEUV, Art. 102 Rn. 99 ff.; Westermann, in: MüKo WettbR, 
GWB, $19 Rn. 77. 

732 Siehe hierzu Kap. 4, C. I. 2. b) aa). 

733 Siehe auch Kap. 5, C. VII. 2. a) aa) (2). 
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systeme zu integrieren, sollen kleinere Unternehmen die Möglichkeit erhalten, 
diese Nische der Datenwirtschaft erfolgreich zu betreten.” 


bb) Regelungsinhalt 

Gemäß Art. 12 lit. b DGA dürfen die kommerziellen Bedingungen, einschließlich 
der Preisgestaltung, für die Erbringung von Datenvermittlungsdiensten für einen 
Dateninhaber oder Datennutzer nicht davon abhängig gemacht werden, ob oder 
in welchem Umfang der Dateninhaber oder Datennutzer andere Dienste desselben 
Anbieters von Datenvermittlungsdiensten oder eines verbundenen Unternehmens 
nutzt. 


(1) Kommerzielle Bedingungen 

Die Verknüpfung eines anderen Dienstes mit dem Datenvermittlungsdienst muss 
sich auf die kommerziellen Bedingungen des Datenvermittlungsdienstes auswir- 
ken. Erfasst werden von der Vorschrift sowohl die kommerziellen Bedingungen 
für Dateninhaber als auch für Datennutzer. Der Begriff der kommerziellen Bedin- 
gungen, also der Geschäftsbedingungen, ist in diesem Zusammenhang weit zu ver- 
stehen. Neben der Preisgestaltung, bei der es sich um eine zentrale Geschäftsbe- 
dingung handelt, dürften auch alle sonstigen Vertragskonditionen vom Regelungs- 
gehalt des Art. 12 lit. b DGA erfasst sein. Der Wortlaut der Vorschrift sieht insoweit 
keine Einschränkung vor. Für eine weite Auslegung spricht zudem der Zweck des 
Art. 12 lit. b DGA, der jegliche Besserstellungen von solchen Dienstenutzern verhin- 
dern soll, die neben dem Datenvermittlungsdienst noch weitere Dienste des Anbie- 
tersin Anspruch nehmen. 

Zu den kommerziellen Bedingungen gehören daher alle vertraglichen Verein- 
barungen, die Leistung und Gegenleistung betreffen.” Neben dem Preis umfassen 
die kommerziellen Bedingungen unter anderem den Umfang der Leistung, worun- 
ter zum Beispiel das Datenvolumen fällt, das von Nutzern über den Datenvermitt- 
lungsdienst ausgetauscht werden darf. Auch wenn es sich beim Zugang zum Da- 
tenvermittlungsdienst begrifflich nicht um eine Geschäftsbedingung handelt, soll- 
te er von Art. 12 lit. b DGA erfasst sein. Denn wenn der Zugang nur solchen 
Dateninhabern und Datennutzern gewährt wird, die zusätzlich andere Dienste in 


734 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (285). 

735 Zu beachten ist, dass sich eine Differenzierung zwischen zentralen Geschäftsbedingungen, 
wie dem Preis, und sonstigen Nebenkonditionen ohnehin nicht durchführen ließe, da in der Ge- 
schäftspraxis Preise und sonstige Vertragskonditionen in einem engen und gegenseitigen Zusam- 
menhang stehen. Schließlich stellen auch bessere Nebenkonditionen einen wirtschaftlichen Vor- 
teil dar, der sich in einem Geldwert ausdrücken lässt; siehe Eilmansberger/Bien, in: MüKo WettbR, 
AEUV, Art. 102 Rn. 372; Fuchs, in: Immenga/Mestmäcker, AEUV, Art. 102 Rn. 186. 
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Anspruch nehmen, handelt es sich schließlich um die stärkste Form der Verknüp- 
fung des Datenvermittlungsdiensts mit der Inanspruchnahme anderer Dienste.’ 


(2) Andere Dienste 

Das Verbot die kommerziellen Bedingungen des Datenvermittlungsdienstes von 
der Inanspruchnahme anderer Dienste abhängig zu machen, bezieht sich sowohl 
auf zusätzliche Dienste des Datenvermittlers als auch auf alle Dienste der mit ihm 
verbundenen Unternehmen. 

Andere Dienste eines Datenvermittlers können nur solche Zusatzdienste sein, 
die sich von der Datenvermittlung trennen lassen. Von der Trennbarkeit ist auszu- 
gehen, wenn die Zusatzdienste separat angeboten werden können oder ihre Durch- 
führung nicht zwingend für das Anbieten von Datenvermittlungstätigkeiten, die in 
der Herstellung von Geschäftsbeziehungen zum Zweck des Datenaustausches be- 
stehen, erforderlich ist. Die Trennbarkeit ist bei den zusätzlichen Diensten nach 
Art. 12 lit. d und lit. e DGA anzunehmen. Danach dürfen Datenvermittler bestimmte 
Zusatzdienste erbringen, die den Datenaustausch erleichtern, wie etwa die Anony- 
misierung von Daten für den Dateninhaber oder die Umwandlung des Datenfor- 
mats für den Datennutzer.”” Da sie zusätzlich zum Datenvermittlungsdienst er- 
bracht und unabhängig von Datenvermittlungsdiensten angeboten werden kön- 
nen, sind sie als andere Dienste im Sinne des Art. 12 lit. b DGA anzusehen. ”°® 

Darüber hinaus erstreckt sich die Vorschrift nach ihrem Wortlaut und Zweck 
auf alle anderen Dienste von Unternehmen, die mit dem Datenvermittler verbun- 
den sind. Erfasst werden alle Dienste von Mutter-, Schwester- oder Tochtergesell- 
schaften des Datenvermittlers.’”” Es muss sich bei diesen Diensten nicht zwingend 
um datenbezogene Dienste handeln. Allerdings ist zu erwarten, dass die Vorschrift 
ihre Wirkung vor allem im Hinblick auf solche datenbezogenen Dienste entfaltet, 
die mit dem Datenvermittlungsdienst in einem Komplementärverhältnis stehen. 


736 Eine solche Verhaltensweise würde darüber hinaus einen Verstoß gegen Art. 12 lit. f DGA 
darstellen. 

737 Siehe zu den erlaubten Zusatzdiensten von Datenvermittlungsdiensten unten in Kap. 5, C. 
VII. 3. e) bb). 

738 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 38. 

739 Auf die im Rahmen von 8271 Abs. 2 HGB entwickelten Grundsätze, wonach es sich bei 
Schwestergesellschaften mangels beherrschenden Einflusses nicht um verbundene Unternehmen 
handelt, kann und sollte bei der autonomen Auslegung des Art. 12 lit. b DGA nicht zurückgegriffen 
werden. Der Zweck der Vorschrift, die Bündelungs- und Koppelungspraktiken effektiv verhindern 
soll, spricht eindeutig dafür, dass auch Schwesterunternehmen als verbundene Unternehmen 
anzusehen sind. Anderenfalls ließe sich die Vorschrift sehr leicht durch entsprechende Konzern- 
strukturierungen umgehen. 
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Denn bei komplementären Diensten haben Bündelungs- oder Koppelungsstrategi- 
en relativ hohe Erfolgsaussichten.’* ErwG 33 DGA nennt daher vor allem Dienste 
für die Speicherung von Daten, Datenanalyse-Dienste oder Anwendungen künstli- 
cher Intelligenz als Beispiele für gekoppelte oder gebündelte Dienste. 


(3) Abhängigkeit von anderen Diensten 

Als verbotene Handlung nach Art. 12 lit. b DGA genügt es, dass die Geschäftsbedin- 
gungen für den Datenvermittlungsdienst von der Nutzung anderer Dienste des Da- 
tenvermittlers oder verbundener Unternehmen abhängig gemacht werden. Es 
reicht hierfür aus, dass die Inanspruchnahme anderer Dienste die Geschäftsbedin- 
gungen des Datenvermittlungsdienstes in irgendeiner Weise beeinflusst. Demnach 
darf es keinen direkten Zusammenhang zwischen den Geschäftsbedingungen, die 
einem Nutzer angeboten werden, und dem Umstand, ob er weitere Dienste in An- 
spruch nimmt, geben. Entscheidend ist, ob sich die Nutzung eines anderen Diens- 
tes in der Gestaltung der Geschäftsbedingungen des Datenvermittlungsdienstes 
für den jeweiligen Nutzer niederschlägt. Als Anknüpfungspunkt hierfür kommt so- 
wohl der Umstand, ob ein Nutzer überhaupt andere Dienste in Anspruch nimmt, 
in Betracht, als auch der Umfang der Inanspruchnahme. Es ist nämlich nach dem 
Wortlaut der Vorschrift auch unzulässig, die Geschäftsbedingungen des Datenver- 
mittlungsdienstes an den Umfang der Nutzung eines anderen Dienstes, zum Bei- 
spiel zur Datenanalyse, zu knüpfen. 

Damit enthält Art. 12 lit. b DGA ein weites Verbot der Koppelung und Bünde- 
lung von Datenvermittlungsdiensten. Anders als im Rahmen von Art. 102 AEUV ist 
weder erforderlich, dass der Datenvermittler oder mit ihm verbundene Unterneh- 
men auf einem der Märkte marktbeherrschend sind, noch muss eine durch die 
Koppelung oder Bündelung hervorgerufene Marktverschließung wahrscheinlich 
sein.’ Art. 12 lit. b DGA setzt daher nicht den auf der Marktbeherrschung beru- 
henden und für Koppelungs- und Bündelungsgeschäfte nach Art. 102 AEUV charak- 
teristischen Zwang gegenüber den Kunden voraus. Auch Verknüpfungen von 
Diensten, die offensichtlich keine Gefahr für den Wettbewerb darstellen, werden 
von Art. 12 lit. b DGA erfasst. 


(4) Effektive Verhinderung von Bündelungs- und Koppelungsstrategien? 
Wenn, wie hier vertreten, unter den Geschäftsbedingungen im Rahmen von 
Art. 12 lit. b DGA auch die Zugangsgewährung zum Datenvermittlungsdienst ver- 


740 Siehe hierzu oben Kap. 4, C. I. 1. b) aa). 
741 Vgl. zu den Voraussetzungen von Art. 102 AEUV Eilmansberger/Bien, in: MüKo WettbR, AEUV, 
Art. 102 Rn. 604, 614. 
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standen wird, erfasst das Verbot des Art. 12 lit. b DGA alle gängigen Bündelungs- 
strategien. Denkbare Koppelungsstrategien werden durch Art. 12 lit. b DGA hinge- 
gen nur teilweise untersagt. Insofern enthält die Vorschrift eine erhebliche Schutz- 
lücke. 

Zunächst sind reine Bündelungen von Datenvermittlungsdiensten mit ande- 
ren Diensten verboten. Reine Bündelungen bezeichnen die Fälle, in denen zwei 
oder mehr Dienste ausschließlich zusammen als Paket angeboten werden und 
nicht einzeln genutzt werden können.’ Sie sind gemäß Art. 12 lit. b DGA unzuläs- 
sig, da in diesen Fällen der Zugang zum Datenvermittlungsdienst davon abhängig 
gemacht wird, ob ein anderer Dienst genutzt wird. Beispielsweise ist es einem Da- 
tenvermittler untersagt, die Erbringung seines Datenvermittlungsdienstes an die 
Bedingung zu knüpfen, dass ein Datennutzer auch seine Dienste zur Datenpflege 
in Anspruch nimmt. Ebenso untersagt Art. 12 lit. b DGA gemischte Bündelungen. 
Bei gemischten Bündelungen können die gebündelten Dienste zwar auch einzeln 
erworben werden, der Nutzer erhält aber einen signifikanten Rabatt oder andere 
Vorteile, wenn er die gebündelten Dienste zusammen erwirbt.’ In diesen Fällen 
werden der Preis oder andere Geschäftsbedingungen des Datenvermittlungsdiens- 
tes und anderer Dienste davon abhängig gemacht, ob ein Nutzer sie gemeinsam 
erwirbt. Dies verstößt gegen Art. 12 lit. b DGA, da sich die Inanspruchnahme eines 
anderen Dienstes auf die Geschäftsbedingungen des Datenvermittlungsdienstes 
niederschlägt. Zum Beispiel könnte ein integriertes Unternehmen Dateninhabern 
und -nutzern einen Rabatt für den Datenvermittlungsdienst anbieten, wenn sie 
ihn gemeinsam mit seinem Datenanalyse-Dienst nutzen. 

Art. 12 lit. b DGA erfasst unter bestimmten Voraussetzungen auch Koppelungs- 
geschäfte. Beim Koppelungsgeschäft wird der Kunde verpflichtet, neben dem vor- 
rangig begehrten Dienst (Kopplungsdienst) auch noch einen weiteren Dienst (ge- 
koppelter Dienst) zu erwerben.” Die Nutzung des Kopplungsdienstes wird dem- 
nach von der Nutzung des gekoppelten Dienstes abhängig gemacht. Unzulässig 
sind nach dem Wortlaut des Art. 12 lit. b DGA diejenigen Fälle, in denen es sich 
beim Datenvermittlungsdienst um den Kopplungsdienst handelt. Schließlich wird 
in diesem Fall der Zugang zum Datenvermittlungsdienst nur gewährt, wenn 
gleichzeitig ein anderer Dienst des Datenvermittlers oder eines verbundenen Un- 
ternehmens genutzt wird. Zum Beispiel darf der Zugang zum Datenvermittlungs- 


742 Eilmansberger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 625; Brömmelmeyer, in: FK AEUV, 
Art. 102 Rn. 99. 

743 Eilmansberger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 628. 

744 Eilmansberger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 602, 624; Brömmelmeyer, in: FK 
AEUV, Art. 102 Rn. 99. 
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dienst nicht daran geknüpft werden, dass Nutzer auch die Cloud-Dienste eines ver- 
bundenen Unternehmens in Anspruch nehmen. 

Den umgekehrten Fall, bei dem der Datenvermittlungsdienst der gekoppelte 
Dienst ist, erfasst Art. 12 lit. b DGA hingegen nicht. Hier wird schließlich nur der 
Zugang zu einem anderen Dienst davon abhängig gemacht, dass der Nutzer auch 
den Datenvermittlungsdienst nutzt. Die Geschäftsbedingungen des anderen Diens- 
tes sehen also vor, dass zwingend auch der Datenvermittlungsdienst in Anspruch 
genommen wird. Die Geschäftsbedingungen des Datenvermittlungsdienstes wer- 
den hiervon aber nicht berührt. Er kann weiterhin separat genutzt werden und 
die Nutzung des anderen Dienstes schlägt sich nicht auf seine Geschäftsbedingun- 
gen nieder. Sie werden folglich nicht von der Nutzung eines anderen Dienstes ab- 
hängig gemacht. Daher enthält Art. 12 lit. b DGA eine gravierende Schutzlücke bei 
Marktmachtübertragungen von anderen Märkten auf den Markt für Datenvermitt- 
lungsdienste. Beispielsweise ist es zulässig, dass ein Unternehmen mit Marktmacht 
auf dem Markt für Cloud-Dienste die Nutzung seines Cloud-Dienstes (Koppelungs- 
dienst) an die Nutzung seines Datenvermittlungsdienstes (gekoppelter Dienst) kop- 
pelt. 

Vor dem Hintergrund der Zielsetzung des DGA, die Erbringung von Datener- 
mittlungsdiensten in einem durch Wettbewerb geprägten Umfeld sicherzustellen, 
ist es erstaunlich, dass der Gesetzgeber diese Schutzlücke zugelassen bzw. überse- 
hen hat. Zwar können sich Unternehmen nicht durch Bündelungsstrategien künst- 
liche Vorteile auf dem Markt für Datenvermittlungsdienste verschaffen. Markt- 
machtübertragungen mithilfe von Koppelungsgeschäften bleiben aber möglich. 
Lediglich Koppelungsgeschäfte, bei denen es sich beim Datenvermittlungsdienst 
um den Koppelungsdienst handelt, werden untersagt. Solche Koppelungsgeschäfte 
können zwar die Entstehung von Lock-in-Effekten begünstigen und auch auf dem 
Markt für Datenvermittlungsdienste als Koppelungsmarkt gewisse Marktverschlie- 
Bungen fördern.”® Ein größeres wettbewerbliches Risiko für das wettbewerbliche 
Umfeld von Datenvermittlungsdiensten stellen aber Koppelungsgeschäfte dar, die 
der Machtübertragung auf den gekoppelten Markt, also den Markt für Datenver- 
mittlungsdienste, dienen. 


cc) Stellungnahme 

Nach der Logik des DGA war die Ergänzung des Art. 12 lit. b DGA im Gesetzge- 
bungsverfahren konsequent. Die Vorschrift kann die Umgehung der Beschränkun- 
gen für die Erbringung von Zusatzdiensten nach Art. 12 lit. a und lit. e DGA verhin- 
dern. Schließlich ist es denkbar, dass integrierte Datenvermittler ihre Dienste da- 


745 Siehe dazu Elhauge, Harvard Law Review 123 (2009), 399 (417 ff.). 
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von abhängig machen, dass Nutzer komplementäre Dienste von ihnen oder von 
mit ihnen verbundenen Unternehmen in Anspruch nehmen. Dies würde der Ziel- 
setzung entgegenlaufen, Datenvermittlungsdienste von anderen (datenbezogenen) 
Diensten zu isolieren. 

Darüber hinaus ist es zu einem gewissen Grad nachvollziehbar, dass Markt- 
machtübertragungen auf die noch jungen Märkte für Datenvermittlungsdienste 
verhindert werden sollen. Insofern fällt das Schutzniveau des Art. 12 lit. b DGA 
aber hinter seine Zielsetzung zurück. Zwar werden Marktmachtübertragungen 
durch Bündelungsstrategien durch die Vorschrift umfassend verboten, da sie 
zwangsläufig mit einer Beeinflussung der Geschäftsbedingungen des Datenver- 
mittlers eingehen. Ein Schlupfloch bieten aber Koppelungsgeschäfte, bei denen 
der Datenvermittlungsdienst der gekoppelte Dienst ist. Diese Art von Koppelungs- 
geschäften kann allein nach Art. 102 AEUV verboten sein, der im Vergleich zu 
Art. 12 lit. b DGA jedoch deutlich strengere Anforderungen an die Unzulässigkeit 
von Koppelungsgeschäften stellt. 

Auch losgelöst von diesem Umsetzungsfehler kommen Zweifel an der Sinnhaf- 
tigkeit eines generellen Verbots von Bündelungs- und Koppelungspraktiken auf.’ 
Zwar trifft es zu, dass solche Praktiken auf digitalen Märkten besonders gefährlich 
und junge Märkte für sie besonders anfällig sind. Letztlich dürfte ein generelles 
Verbot aber dazu führen, dass auch ökonomisch erwünschte oder unbedenkliche 
Verhaltensweisen von Unternehmen, die über keine spürbare Marktmacht verfü- 
gen, unterbunden werden. So kann es zu diesem Zeitpunkt nicht ausgeschlossen 
werden, dass Bündelungs- und Koppelungspraktiken von Datenvermittlern Effizi- 
enzgewinne generieren würden, indem sie die Suchkosten von Dienstenachfra- 
gern reduzieren, die mehrere zusammenhängende datenbezogene Dienste nach- 
fragen.’ Die Wettbewerbsrisiken, die tatsächlich von Bündelungs- und Koppe- 
lungspraktiken durch große digitale Konglomerate ausgehen, hätten durch eine 
zielgenauere Regulierung adressiert werden können, die sich etwa wie der DMA 
an Umsatzschwellen des Konzerns orientiert. Wahrscheinlich hätte auch die stren- 
ge Durchsetzung des Art. 102 AEUV und vergleichbarer nationalstaatlicher Vor- 
schriften zum Schutz von Marktmachtübertragungen ausgereicht. 


c) Nutzungsbegrenzung für erhobene Daten (lit. c) 
Art. 12 lit. c DGA enthält eine Zweckbeschränkung für solche Daten, die bei der 
Erbringung von Datenvermittlungsdiensten anfallen. Diese sollen ausschließlich 


746 Vgl. Hennemann/. Ditfurth, NJW 2022, 1905 (1909, Rn. 21); v. Ditfurth/Lienemann, CRNI 23 
(2022), 270 (285). 

747 Siehe allgemein zu möglichen und typischen Effizienzgewinnen durch Bündelungs- und 
Koppelungspraktiken Motta, Competition Policy (2004), S. 461. 
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für die Entwicklung des jeweiligen Datenvermittlungsdienstes verwendet werden 
dürfen. Zudem sieht die Norm vor, dass diese Daten den Dateninhabern auf Anfra- 
ge zur Verfügung zu stellen sind. 


aa) Hintergrund und Zweck 

Art. 12 lit. c DGA soll das Nutzervertrauen schützen und Wettbewerbsverfälschun- 
gen verhindern, indem das Neutralitätsprinzip für Datenvermittler auf solche Da- 
ten erstreckt wird, die bei der Erbringung von Datenvermittlungsdiensten erho- 
ben werden. Durch die Zweckbeschränkung bei der Nutzung selbst erhobener Da- 
ten adressiert Art. 12 lit. c DGA die informationelle Macht, die Datenvermittler als 
Betreiber ihrer digitalen Plattformen erlangen können.” Sie ergibt sich aus ihrer 
zentralen Marktstellung und den weitreichenden Möglichkeiten der (automati- 
schen) Informationsgewinnung im digitalen Raum. 

So können Datenvermittler umfangreiche Daten und Metadaten über alle auf 
ihren Plattformen erfolgenden Interaktionen in Echtzeit sammeln. Dies umfasst 
unter anderem Informationen über die Marktpreise, das Suchverhalten der Daten- 
nutzer, die Preisanpassungen der Dateninhaber und die Komplementarität unter- 
schiedlicher Datensätze.’?? Diese Informationen können ihnen einen umfassenden 
Überblick über alle Aktionen und Interaktionen verschaffen, die auf ihren Platt- 
formen stattfinden.” Der Umstand, dass Datenvermittler und andere Plattformbe- 
treiber vielfältige und umfangreiche Daten über ihre Dienste sammeln, ist nicht 
generell zu beanstanden. Denn daraus erlangte Wissen kann zur Verbesserung 
der Dienste verwendet werden, wovon auch die Nutzer profitieren.” 

Wettbewerbliche Probleme können jedoch bei Interessenkonflikten der Platt- 
formbetreiber bzw. der Datenvermittler auftreten. In diesen Fällen haben sie An- 
reize, ihre informationelle Macht entgegen den Interessen ihrer Nutzer und in po- 
tenziell wettbewerbsverfälschender Weise zu nutzen. Dies geschieht, indem sie 
die gesammelten Informationen zur Einführung und Begünstigung eigener Kon- 
kurrenzprodukte einsetzen.” Hierdurch werden unabhängige Anbieter erheblich 
benachteiligt, da sie keinen eigenen Zugriff auf die sie betreffenden Informationen 
erhalten und sie daher nicht zur Verbesserung oder Anpassung ihres Angebots 


748 Siehe ausführlich zur informationellen Macht von digitalen Plattformbetreibern Kap. 4, 
C. I. 1. ©). 

749 Vgl. allgemein zu digitalen Plattformen Crémer/de Montjoye/Schweitzer, Competition policy 
for the digital era (2019), S. 68. 

750 Dolata, Berliner Journal für Soziologie 29 (2019), 179 (193). 

751 Siehe Kap. 4, C. I. 1. c). 

752 Siehe hierzu Kap. 4, C. I. 2. b) bb) und cc); vgl. auch Stigler Committee on Digital Platforms, 
Final Report (2019), S. 68 f.; OECD, Abuse of dominance in digital markets (2020), S. 53. 
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verwenden können.” Die Abschottung der auf der Plattform erhobenen Daten 
kann darüber hinaus zu Informationsengpässen führen, welche die Markteffizienz 
der Plattform verringern.’ 

Vergleichbare, auf Interessenkonflikten beruhende Probleme können sich 
auch bei Datenvermittlungsdiensten stellen. Beispielsweise können über einen Da- 
tenmarktplatz auch Datenprodukte der mit dem Datenvermittlungsdienst verbun- 
denen Unternehmen angeboten und, zum Beispiel beim Ranking, bevorzugt wer- 
den. Gerade bei Datenvermittlern, die aus demselben Sektor wie ihre Nutzer stam- 
men, besteht zudem die Gefahr, dass sie über die gesammelten Daten und 
Metadaten Rückschlüsse über weitere Geschäftsaktivitäten ihrer Nutzer ziehen 
können, die sich strategisch (z.B. in Verhandlungen) und zu Lasten ihrer Nutzer 
auf anderen Märkten verwenden lassen. Eine Beschränkung der Nutzungszwecke 
für erhobene Daten kann daher zur Stärkung des Nutzervertrauens und der Ver- 
meidung von Wettbewerbsverfälschungen beitragen. Durch den Anspruch der Da- 
teninhaber auf Zugang zu den erhobenen Daten können außerdem Informations- 
asymmetrien abgebaut werden und die Effizienz des Plattformbinnenmarkts ver- 
bessert werden. 


bb) Regelungsinhalt 

Die etwas sperrig formulierte Vorschrift des Art. 12 lit. c DGA sieht vor, dass „die 
Daten, die in Bezug auf Tätigkeiten einer natürlichen oder juristischen Person zur 
Erbringung des Datenvermittlungsdienstes erhoben werden, einschließlich Da- 
tum, Uhrzeit und Geolokalisierungsdaten, Dauer der Tätigkeit sowie Verbindun- 
gen zu anderen natürlichen oder juristischen Personen, die von der den Datenver- 
mittlungsdienst nutzenden Person hergestellt werden, nur für die Entwicklung 
dieses Datenvermittlungsdienstes verwendet werden, was die Nutzung von Daten 
für die Aufdeckung von Betrug oder im Interesse der Cybersicherheit umfassen 
kann, und sie den Dateninhabern auf Anfrage zur Verfügung zu stellen sind“. 


(1) Erfasste Daten 

Von großer Bedeutung ist zunächst, welche Daten von der Vorschrift erfasst wer- 
den. Die Vorgängerregelung im Kommissionsentwurf (Art. 11 Nr. 2 DGA-E) bezog 
sich pauschal auf „Metadaten, die bei der Erbringung des Dienstes für die gemein- 


753 Kerber, ZD 2021, 544 (546). 
754 Siehe Martens/Parker/u. a., Towards Efficient Information Sharing in Network Markets 
(2021), S. 3. 
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same Datennutzung erfasst werden“.’° Art. 12 lit. c DGA soll hierzu eine Konkreti- 
sierung darstellen, indem Beispiele für die von der Vorschrift erfassten Daten ge- 
geben werden. Dennoch verbleiben aufgrund der umständlichen Umschreibung 
der erfassten Daten Schwierigkeiten bei der Auslegung.” 


(a) Art der Erhebung 

Art. 12 lit. c DGA setzt zunächst voraus, dass die Daten vom Datenvermittler erho- 
ben wurden. Hinsichtlich der Art der Erhebung ist die Vorschrift weit zu verste- 
hen. In Betracht kommt die aktive Erhebung der Daten durch den Datenvermitt- 
ler, etwa indem automatisiert Informationen über das Verhalten der Nutzer auf 
seiner Plattform gesammelt werden. Hierunter fallen zum Beispiel Daten, die über 
Cookies des Datenvermittlers erhoben werden. Darüber hinaus werden auch Da- 
ten erfasst, die von Dienstenutzern selbst zur Verfügung gestellt werden, etwa 
durch das Eingeben von Informationen bei der Anmeldung. Nicht erfasst werden 
hingegen Daten, die über den Datenvermittlungsdienst ausgetauscht werden sol- 
len. Diese sind schließlich schon zu einem früheren Zeitpunkt von den Dateninha- 
bern erhoben worden und nicht erst bei der Nutzung der Datenvermittlungsdiens- 
te. Gegen die Einbeziehung solcher Daten im Rahmen des Art. 12 lit. c DGA spricht 
unter systematischen Gesichtspunkten auch, dass für sie bereits die strengere 
Zweckbeschränkung des Art. 12 lit. a Alt. 1 DGA gilt.” 


(b) Erhebungszweck 

Weiterhin werden von der Zweckbeschränkung des Art. 12 lit. c DGA nur solche 
Daten erfasst, die zur Erbringung des Datenvermittlungsdienstes erhoben wurden. 
Vor dem Hintergrund der Begrenzung der informationellen Macht von Datenver- 
mittlern ist dieses Merkmal weit zu verstehen. Daten, die von Dateninhabern oder 
-nutzern zur Nutzung des Datenvermittlungsdienstes zur Verfügung gestellt wur- 
den,” dienen der Erbringung des Dienstes ebenso wie Daten, die der Datenver- 
mittler über die technische Leistung seiner Plattform oder zur Verbesserung sei- 
nes Matching-Algorithmus sammelt. Lediglich Daten, die ohne einen Zusammen- 
hang zur Erbringung des Datenvermittlungsdienstes aufgezeichnet werden, fallen 
nicht in den Anwendungsbereich der Vorschrift. Dies ist zum Beispiel bei Daten 


755 Siehe zur Historie der Vorschrift Specht-Riemenschneider, in: Specht-Riemenschneider/Hen- 
nemann, DGA, Art. 12 Rn. 5. 

756 Im Gegensatz dazu ist z.B. der ähnliche Art. 6 Abs. 10 DMA deutlich präziser formuliert. 
757 Art 12 lit. a DGA ist gegenüber lit. c strenger, da die dort adressierten Daten in keiner Weise 
vom Datenvermittler für eigene Zwecke verwendet werden dürfen, auch nicht zur Verbesserung 
der eigenen Dienste; siehe hierzu Kap. 5, C. IVI. 3. a) aa) (2) (c). 

758 Z.B. Adressen, Preise oder Beschreibungen ihrer Angebote. 
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der Fall, die der Datenvermittler aus anderen Quellen erhält und die nicht auf sei- 
ne Stellung als Betreiber des Datenvermittlungsdienstes zurückzuführen sind. 


(c) Inhalt der erhobenen Daten 

Inhaltlich muss es sich um Daten handeln, die in Bezug zu den Aktivitäten einer 
natürlichen oder juristischen Person stehen. Art. 12 lit. c DGA scheint sich damit 
auf die Aktivitäten von Dateninhabern und Datennutzern bei der Nutzung des 
Datenvermittlungsdienstes zu beziehen.’ Gerade diese Aktivitäten lassen sich 
schließlich vom Datenvermittler aufzeichnen. Etwas deutlichere Konturen hin- 
sichtlich des Inhalts der erfassten Daten erhält der eher vage Wortlaut des Art. 12 
lit. c DGA durch die dort genannten, nicht abschließenden Beispiele. Danach kön- 
nen die erfassten Daten unter anderem das Datum, die Uhrzeit, die Geolokalisie- 
rungsdaten und die Dauer der Tätigkeit sowie Verbindungen zu anderen natürli- 
chen oder juristischen Personen, die von der den Datenvermittlungsdienst nutzen- 
den Person hergestellt werden, beinhalten. In erster Linie bezieht sich Art. 12 lit. c 
DGA also auf Informationen, die Aufschluss über die äußeren Umstände der An- 
bahnung und des Abschlusses von Datentransaktionen zwischen Dateninhabern 
und Datennutzern geben. Beispielsweise werden Daten erfasst, die besagen, zu 
welchem Zeitpunkt und von wo aus ein Dateninhaber seine Daten anbietet oder 
zwischen welchen Dateninhabern und Datennutzern Geschäftsbeziehungen zu- 
stande kommen bzw. scheitern. An einem Bezug zu den Tätigkeiten der Dienste- 
nutzer fehlt es jedoch dann, wenn rein technische Daten über den Betrieb des Da- 
tenvermittlungsdienstes erhoben werden, die sich nicht auf Tätigkeiten der Diens- 
tenutzer beziehen. Dies ist zum Beispiel bei Daten der Fall, die allein über die 
Funktionsfähigkeit der Server des Datenvermittlers Aufschluss geben. 


(2) Zulässiger Verwendungszweck 

Die erhobenen Daten dürfen ausschließlich für die Entwicklung des Datenvermitt- 
lungsdienstes verwendet werden. Unter der Entwicklung kann die Verbesserung 
bestehender Funktionen, aber auch die Einführung neuer Funktionen zur Fortent- 
wicklung des Datenvermittlungsdienstes verstanden werden. Da die Verbesserung 
und Fortentwicklung von Datenvermittlungsdiensten auf vielfältige Weise denk- 
bar ist, kommen verschiedene Einsatzfelder für die erhobenen Daten in Betracht. 
Denkbar ist zunächst, dass die Daten zur Verbesserung der Nutzer- und Datensi- 
cherheit auf der Plattform analysiert und verwendet werden. So nennt Art. 12 lit. c 
DGA die Aufdeckung von Betrug oder die Verbesserung der Cybersicherheit als 


759 Bei Datenvermittlern nach Art. 10 lit. b und lit. c DGA kommen auch betroffene Personen 
hierfür in Betracht. 
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Beispiele für die zulässige Datennutzung. Zum Beispiel kann der Datenvermittler 
die Daten, die er über die Aktivitäten von Nutzern gesammelt hat, analysieren, um 
Algorithmen für die automatische Entdeckung von Transaktionen und Nutzern zu 
entwickeln, die möglicherweise gegen geltendes Recht oder die Nutzungsbedin- 
gungen des Datenvermittlungsdienstes verstoßen. Auch die Verbesserung der 
technischen Funktions- und Leistungsfähigkeit des Datenvermittlungsdienstes 
durch die Nutzung von erhobenen Daten ist nach Art. 12 lit. c DGA zulässig. Bei- 
spielsweise könnte ein Datenvermittler analysieren, zu welchen Zeiten besonders 
viele Daten über seine Server ausgetauscht werden und dementsprechend seine 
Kapazitäten anpassen, um temporäre Überlastungen der Server zu vermeiden. 

Grundsätzlich dürfte auch die Nutzung von erhobenen Daten und Metadaten 
zur Verbesserung des eigenen Matching-Algorithmus zulässig sein. Durch solche 
Algorithmen können den Nutzern zum Beispiel attraktive Interaktionsmöglichkei- 
ten vorgeschlagen werden und eine Optimierung des Rankings von Suchergebnis- 
sen erfolgen. Matching-Algorithmen können dadurch einen wichtigen Beitrag für 
das effiziente Match-Making und die damit einhergehende Reduzierung von Such- 
kosten durch digitale Plattformen leisten.’ Für Datenvermittler kann der Einsatz 
von Matching-Algorithmen daher entscheidend sein, um passende Datentransak- 
tionen für ihre Nutzer zu finden. Da ihre Einführung und Optimierung die Analyse 
einer großen Anzahl von Nutzerhandlungen und -interaktionen voraussetzen, ’® 
dient die Verwendung von erhobenen Daten zum Aufbau und der Verbesserung 
solcher Algorithmen grundsätzlich der Entwicklung des Datenvermittlungsdiens- 
tes. Dies gilt aber nur dann, wenn die Datenanalysen die Matching-Algorithmen 
tatsächlich verbessern, indem sie die Fähigkeit der Algorithmen, geeignete Inter- 
aktionen anzubahnen, objektiv fördern. Datenanalysen, die hingegen der Manipu- 
lation von Matching-Algorithmen zur Ermöglichung von Selbstbegünstigungen 
dienen, sind nicht nach Art. 12 lit. c DGA erlaubt. Schließlich besteht der Zweck der 
Vorschrift gerade darin, zu verhindern, dass Daten, die der Datenvermittler bei 
der Erbringung seiner Dienste erhebt, entgegen den unmittelbaren Interessen der 
Dienstenutzer verwendet werden. Aufgrund der Intransparenz von Matching-Al- 
gorithmen’® werden sich solche Verstöße in der Praxis jedoch nur schwer aufde- 
cken lassen.’® 


760 Siehe nur Engert, AcP 218 (2018), 304 (332 ff.); Belleflamme/Peitz, The Economics of Platforms 
(2021), S. 60 ff. 

761 Montero/Finger, The Rise of the New Network Industries (2021), S. 36 ff.; Belleflamme/Peitz, 
The Economics of Platforms (2021), S. 70 ff. 

762 Schweitzer, ZEuP 2019, 1 (4). 

763 Dies gilt umso mehr, da den DGA-Behörden nur wenige Ermittlungsbefugnisse zustehen, 
siehe Kap. 5, C. VI. 3. c). 
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(3) Datenzugangsgewährung 

Gemäß Art. 12 lit. c DGA sind die erhobenen Daten den Dateninhabern auf Anfrage 
zur Verfügung zu stellen. Um die Informationsasymmetrie zwischen dem Daten- 
vermittler und den seinen Dienst nutzenden Dateninhabern zu verringern, sollen 
diese Zugang zu bestimmten erhobenen Daten erhalten. Durch den Datenzugang 
können Dateninhaber ihre Marktpositionen gegenüber dem Datenvermittler aber 
auch im Wettbewerb untereinander verbessern. Beispielsweise können sie ihre 
Angebote entsprechend der Nachfrage von Datennutzern anpassen oder Benach- 
teiligungen durch Algorithmen des Datenvermittlers aufdecken.’‘* Leider lässt 
Art. 12 lit. c DGA wichtige Fragen hinsichtlich der Zurverfügungstellung der erho- 
benen Daten durch den Datenvermittler offen. Der Umfang der Vorschrift, ihr Po- 
tenzial zur Beseitigung von Informationsasymmetrien sowie der mit der Zurverfü- 
gungstellung der Daten verbundene Aufwand bleiben daher in hohem Maße unge- 
wiss. 

Eindeutig ist insoweit nur, dass der Datenvermittler die erhobenen Daten al- 
lein auf Anfrage dem jeweiligen Dateninhaber zur Verfügung zu stellen hat. Eine 
Pflicht des Datenvermittlers, die erhobenen Daten von sich aus den Dateninha- 
bern zur Verfügung zu stellen, existiert nicht. Art. 12 lit. c DGA regelt nicht aus- 
drücklich, welche Dateninhaber berechtigt sind, eine Anfrage zu stellen. Da der 
Zweck der Vorschrift darin besteht, Informationsasymmetrien zwischen Datenver- 
mittlern und Dienstenutzern auszugleichen, ist aber davon auszugehen, dass nur 
solche Dateninhaber eine Anfrage stellen dürfen, die auch die Dienste des Daten- 
vermittlers in Anspruch nehmen. 


(a) Umfang der herauszugebenden Daten 

Fraglich ist, welche Daten der Datenvermittler dem anfragenden Dateninhaber 
zur Verfügung stellen muss. Denkbar ist zum einen, dass lediglich solche Daten 
von der Herausgabepflicht erfasst sind, die im Zusammenhang mit der Nutzung 
des Datenvermittlungsdienstes durch den jeweiligen Dateninhaber gesammelt 
wurden. Eine vergleichbare Regelung findet sich in Art. 6 Abs. 10 DMA gegenüber 
den dort regulierten Torwächtern.’° Andererseits könnte gemeint sein, dass jeder 
Dateninhaber Zugang zu allen Daten erhält, die in den Grenzen von Art. 12 lit. c 
DGA erhoben werden. Dann würde sich der Zugang auf den gesamten durch den 
Datenvermittler aggregierten Datenbestand erstrecken. Ein umfassender Datenzu- 


764 Vgl. Cabral/Haucap/u.a, The EU Digital Markets Act (2021), S. 20; Martens/Parker/u. a., 
Towards Efficient Information Sharing in Network Markets (2021), S. 12, 32; Cremer/de Mont- 
Joye/Schweitzer, Competition policy for the digital era (2019), S. 68. 

765 Im Kommissionsentwurf befand sich diese Regelung noch in Art. 6 Nr. 1 lit. i DMA-E; siehe 
dazu näher Kerber, ZD 2021, 544 (546); Cabral/Haucap/u.a, The EU Digital Markets Act (2021), S. 21 f. 
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gangsanspruch der Dateninhaber würde Informationsasymmetrien vollständig 
abbauen und die Dateninhaber an dem gesamten wirtschaftlichen Mehrwert der 
Datengenerierung durch den Datenvermittler teilhaben lassen. Demgegenüber be- 
wahrt ein Datenzugangsanspruch, der sich nur auf die im Zusammenhang mit der 
Nutzung des Datenvermittlungsdienstes durch den jeweiligen Dateninhaber erho- 
benen Daten bezieht, die Informationsvorteile des Datenvermittlers und verhin- 
dert, dass der gesamte Wert der Daten geschöpft wird.’*® 

Erstaunlicherweise regelt Art. 12 lit. c DGA, anders als Art. 6 Abs. 10 DMA, nicht 
explizit, in welchem Umfang Dateninhaber einen Anspruch auf Zugang zu den 
vom Datenvermittler erhobenen Daten haben. Diese Regelungslücke ist angesichts 
der Bedeutung des Anspruchsumfangs für Dateninhaber und Datenvermittler 
nicht nachvollziehbar. Der Wortlaut des Art. 12 lit. c DGA spricht eher dafür, dass 
jeder Dateninhaber Zugang zu allen Daten erhält. Schließlich wird generell ange- 
ordnet, dass „sie“ (die Daten) den Dateninhabern zur Verfügung zu stellen sind. 
Eine Differenzierung der Daten nach dem Kriterium, durch wessen Nutzung die 
Daten generiert wurden, erfolgt nicht. Auch der Zweck der Vorschrift, Informati- 
onsasymmetrien auszugleichen, legt eine weite Auslegung des Datenzugangsan- 
spruchs nahe. Es ist deshalb anzunehmen, dass der Datenvermittler den Datenin- 
habern grundsätzlich alle nach Art. 12 lit. c DGA erhobenen Daten zur Verfügung 
stellen muss. 

Allerdings sollte der Zugangsanspruch restriktiv ausgelegt werden, insofern 
er die Rechte und legitimen Interessen der Datenvermittler und der anderen 
Dateninhaber berührt. Damit die Wettbewerbsposition des Datenvermittlers nicht 
in unangemessener Weise beeinträchtigt wird, darf kein Zugangsanspruch zu Da- 
ten bestehen, die durch Urheberrechte oder als Geschäftsgeheimnisse geschützt 
sind.’ Zum Beispiel sollten Dateninhaber Informationen über die Nachfrage nach 
bestimmten Datentypen erhalten, nicht aber über den Matching-Algorithmus des 
Datenvermittlers. Mit Blick auf die Rechte und Interessen anderer Dateninhaber 
sollte sichergestellt werden, dass Daten, die Informationen über andere Datenin- 
haber und deren Nutzer enthalten, in aggregierter Form weitergegeben werden. 
So kann deren Identifikation verhindert werden und es wird vermieden, dass sen- 
sitive Informationen über ihre Geschäftstätigkeiten auf dem Datenvermittlungs- 
dienst an den Datenzugangspetenten gelangen. 


766 Vgl. zum DMA-E Cabral/Haucap/u.a, The EU Digital Markets Act (2021), S. 22. 
767 So zu Art. 6 Abs. 10 DMA Wolf-Posch, in: Podszun, DMA, Art. 6 Rn. 227. 
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(b) Art und Weise der Datenherausgabe 

Auf welche Weise und in welchem Format die erhobenen Daten zur Verfügung zu 
stellen sind, wird in Art. 12 lit. c DGA nicht näher spezifiziert.’ Grundsätzlich ist 
der Datenvermittler daher in seiner Entscheidung frei, wie er den Dateninhabern 
Zugang zu den Daten ermöglicht. Es ist ihm überlassen, ob er die Daten an den 
Dateninhaber übermittelt (ex-situ-Zugang) oder ob er ihm lediglich den Zugang zu 
den Daten auf seinen eigenen Servern ermöglicht (in-situ-Zugang).’”® Mangels aus- 
drücklicher Anordnung kann außerdem nicht davon ausgegangen werden, dass 
die Daten in Echtzeit zur Verfügung gestellt werden müssen. Ebenso kann nicht 
angenommen werden, dass der Datenvermittler die Daten zwingend in ein inter- 
operables Format umwandeln muss. Allerdings darf die Bereitstellung der Daten 
nicht auf eine Weise erfolgen, die die Nutzbarkeit der Daten für die Dateninhaber 
faktisch verhindert. Zu fordern ist deshalb, dass die Daten in einem angemessenen 
Zeitraum und auf einem gängigen technischen Wege zur Verfügung gestellt wer- 
den. Der Wortlaut des Art. 12 lit. c DGA, der eine Vergütung des Datenvermittlers 
für die Datenbereitstellung nicht explizit vorsieht, spricht für einen kostenlosen 
Datenzugangsanspruch der Dateninhaber. Jedenfalls sollte ein etwaiger Vergü- 
tungsanspruch des Datenvermittlers die Kosten für die Bereitstellung der Daten 
nicht übersteigen. Anderenfalls könnten Datenvermittler entgegen dem Zweck der 
Vorschrift Dateninhaber von der Inanspruchnahme ihrer Datenzugangsansprüche 
durch überhöhte Gebühren abhalten. 


cc) Stellungnahme 

Es ist grundsätzlich zu begrüßen, dass Art. 12 lit. c DGA die Verwendung und Wei- 
tergabe von Daten regelt, die bei der Erbringung von Datenvermittlungsdiensten 
erhoben wurden. Schließlich können Datenvermittler aufgrund von Interessen- 
konflikten Anreize haben, die erhobenen Daten entgegen den Interessen ihrer 
Nutzer zu verwenden. Indem Art. 12 lit. c DGA die zulässige Datennutzung auf die 
Verbesserung von Datenvermittlungsdiensten beschränkt, wird das Missbrauchs- 
potenzial solcher Daten eingehegt. Auf diese Weise können Wettbewerbsverfäl- 
schungen zu Lasten der Dienstenutzer verhindert und das Nutzervertrauen ge- 
stärkt werden. Die handwerkliche Umsetzung der Nutzungsbeschränkung in 
Art. 12 lit. c DGA ist aber nicht vollständig gelungen. Eine präzisere Umschreibung 
der vom Anwendungsbereich der Norm umfassten Daten wäre wünschenswert ge- 
wesen. Das Gleiche gilt für die Umschreibung der zulässigen Verwendungszwecke. 


768 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 45. 

769 Siehe näher zur Unterscheidung von in-situ-Datenzugang und ex-situ-Datenzugang bei Mar- 
tens/Parker/u. a., Towards Efficient Information Sharing in Network Markets (2021), S. 4. 
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Aufgrund des knappen Wortlauts der Norm verbleiben Rechtsunsicherheiten hin- 
sichtlich des Anwendungsbereichs und des Erlaubnisumfangs der Vorschrift. 

Zu beachten ist außerdem, dass die Zweckbeschränkung hinsichtlich der Ver- 
wendung erhobener Daten auch dazu führt, dass diese nicht für die Entwicklung 
anderer Dienste eingesetzt werden dürfen. Die verbreitete Vorgehensweise digita- 
ler Konglomerate, die in einem Geschäftsfeld erhobenen Daten auch für Dienste 
auf anderen Märkten zu verwenden, wird damit unterbunden.” Dies dürfte aus 
Sicht des Gesetzgebers eine gewollte Folge der Zweckbeschränkung sein. Schließ- 
lich werden so die weitere Ausbreitung und Stärkung von digitalen Konglomera- 
ten sowie die damit einhergehenden wettbewerblichen Risiken verringert. Die 
Kehrseite hiervon besteht jedoch darin, dass Konglomerate nicht von datenbasier- 
ten Verbundvorteilen aufgrund der durch ihre Datenvermittlungsdienste gesam- 
melten Daten profitieren können, die es ihnen unter Umständen ermöglichen wür- 
den, ihren Nutzern besonders attraktive Dienste auf benachbarten Märkten an- 
zubieten.’”’! Die Zweckbeschränkung kann also auch negative wirtschaftliche 
Auswirkungen haben. 

Die Pflicht, die erhobenen Daten auch den Dateninhabern zur Verfügung zu 
stellen, ist grundsätzlich positiv zu bewerten. Hierdurch können Informations- 
asymmetrien zwischen Datenvermittlern und Dateninhabern ausgeglichen wer- 
den und es wird die Schöpfung des gesamten wirtschaftlichen Werts dieser Daten 
ermöglicht. Zu beanstanden ist aber die abstrakte Formulierung der Vorschrift. 
Der Umfang der mit dem jeweiligen Dateninhaber zu teilenden Daten bleibt offen. 
Aus der Vorschrift ergibt sich auch nicht, auf welche Weise die angeforderten Da- 
ten den Dateninhabern zur Verfügung zu stellen sind. Dies ist angesichts des Um- 
stands, dass die vergleichbare Vorschrift des Art. 6 Abs. 10 DMA viel klarere Rege- 
lungen zur Bereitstellung der Daten enthält, enttäuschend. Aufgrund der mit dem 
knappen Wortlaut einhergehenden Unsicherheiten sind Rechtsstreitigkeiten zwi- 
schen Datenvermittlern und Dateninhabern hinsichtlich der Weitergabe der erho- 
benen Daten vorprogrammiert. 


d) Umwandlungen von Datenformaten (lit. d) 

Art. 12 lit. d DGA regelt, unter welchen Voraussetzungen Datenvermittler das For- 
mat der Daten, die sie vom Dateninhaber an den Datennutzer weiterleiten, um- 
wandeln dürfen. Grundsätzlich ist der Austausch in dem Format zu ermöglichen, 
in dem der Datenvermittler die Daten vom Dateninhaber erhält. Unter bestimm- 
ten Bedingungen darf das Datenformat aber umgewandelt werden, um die Inter- 


770 Siehe zu dieser Vorgehensweise Kap. 4, C. I. 1. b). 
771 Siehe zu diesen Vorteilen in Kap. 2, D. II. 5 b) und Kap. 4, C. 1.1. b). 
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operabilität der Daten zu verbessern. Es besteht insofern ein „Konvertierungsver- 
bot mit Erlaubnisvorbehalt“.’? 


aa) Hintergrund und Zweck 

Das grundsätzliche Verbot, Datenformate eigenmächtig umzuwandeln, soll die da- 
tenbezogene Neutralität von Datenvermittlern sicherstellen, indem die Herbeifüh- 
rung von Lock-in-Effekten durch künstliche technische Barrieren verhindert 
wird.’ Zu diesem Zweck soll die Fähigkeit von Nutzern zum Switching und Multi- 
homing zwischen verschiedenen Anbietern von Datenvermittlungsdiensten ge- 
stärkt werden. So soll der Wettbewerb zwischen Datenvermittlern sowie zwischen 
komplementären Dienstleistern geschützt werden.’”’* Schließlich besteht das Risi- 
ko, dass marktmächtige Datenvermittler ein eigenes nicht-interoperables Daten- 
format einführen könnten, das für die Nutzung des Datenvermittlungsdienstes 
und komplementärer Dienste von verbundenen Unternehmen aus derselben Un- 
ternehmensgruppe vorausgesetzt wird. Dies könnte es Dateninhabern und Daten- 
nutzern erschweren, mit ihren umgewandelten Daten zu anderen Datenvermitt- 
lern und komplementären Diensten zu wechseln, die dieses Format nicht unter- 
stützen. 

Zudem könnten andere Anbieter komplementärer datenbezogener Dienste 
daran gehindert werden, ihre Dienste den Nutzern des etablierten Datenvermitt- 
lers erfolgreich anzubieten, da die Nutzung ihrer Dienste zuvor eine aufwendige 
Umwandlung der Daten voraussetzen würde. Somit kann die Einführung nicht-in- 
teroperabler Datenformate die Datenportabilität und das Switching der Nutzer 
von Datenvermittlungsdiensten und komplementären Diensten erschweren sowie 
das Multihoming, also das gleichzeitige Nutzen von mindestens zwei substituierba- 
ren Diensten, verhindern. Auf diese Weise könnte es zur Abschottung der betroffe- 
nen Märkte und einer damit einhergehenden Wettbewerbsschwächung kommen. 

Erschwerend kommt hinzu, dass die Einführung uneinheitlicher Datenforma- 
te durch unterschiedliche Datenvermittler die Heterogenität der genutzten Daten- 
formate zusätzlich vergrößern und so den Datenaustausch zwischen Unterneh- 
men weiter erschweren könnte.’ Aus diesen Gründen ist die Umwandlung von 


772 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 48. 

773 Hennemann/. Ditfurth, NJW 2022, 1905 (1909, Rn. 22); v. Ditfurth/Lienemann, CRNI 23 (2022), 
270 (285). 

774 Unter anderem auf der fehlenden Dateninteroperabilität beruhende Lock-in-Effekte existie- 
ren bereits in erheblichem Umfang auf dem Markt für Cloud-Dienste; siehe Opara-Martins/Sahan- 
di/Tian, Journal of Cloud Computing 5 (2016), 1 (1 ff.); Europäische Kommission, SWD(2022) 34 final, 
S. 14, 22. 

775 Siehe zum Problem der fehlenden Dateninteroperabilität oben in Kap. 3, D. III. 3. d) aa) (2). 
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Datenformaten lediglich unter bestimmten Voraussetzungen zur Verbesserung 
der Interoperabilität von Daten zulässig. Die Herstellung der Interoperabilität von 
Daten anhand etablierter Standards oder Normen kann zunächst dazu beitragen, 
Lock-in-Effekte zu vermeiden, indem der Wechsel zu anderen datenbezogenen 
Diensten erleichtert wird. Außerdem kann die Verbesserung der Interoperabilität 
den Datenaustausch zwischen Unternehmen im europäischen Binnenmarkt ver- 
einfachen.’”® Aktuell stellt die fehlende Interoperabilität von Daten nämlich ein 
wesentliches technisches Hindernis für den Datenaustausch dar.” Nach Art. 12 
lit. d DGA sollen sich Dateninhaber und -nutzer die technische Expertise von Da- 
tenvermittlern zur Verbesserung der Dateninteroperabilität zunutze machen kön- 
nen, um die technische Durchführung des Datenaustausches zu vereinfachen und 
Transaktionskosten zu senken.’’® 


bb) Regelungsinhalt 

Gemäß Art. 12 lit. d DGA ermöglicht „der Anbieter von Datenvermittlungsdiensten 
[...] den Austausch der Daten in dem Format, in dem er diese vom Dateninhaber 
erhält, wandelt die Daten nur in bestimmte Formate um, um die Interoperabilität 
innerhalb und zwischen Sektoren zu verbessern, oder wenn der Datennutzer dies 
verlangt, oder wenn das Unionsrecht dies vorschreibt oder wenn dies der Harmo- 
nisierung mit internationalen oder europäischen Datennormen dient und bietet 
betroffenen Personen oder Dateninhabern die Möglichkeit an, auf diese Umwand- 
lungen zu verzichten („opt out“), sofern sie nicht durch das Unionsrecht vorge- 
schrieben sind“. Demnach ist es dem Datenvermittler grundsätzlich untersagt, das 
Format der vom Dateninhaber erhaltenen Daten umzuwandeln. Die Formatum- 
wandlung ist nur dann zulässig, wenn die Voraussetzungen einer der vier in 
Art. 12 lit. d DGA genannten Ausnahmen vorliegen. 


(1) Grundsatz der Formatkontinuität 

Nach Art. 12 lit. d DGA leitet der Datenvermittler die vom Dateninhaber erhaltenen 
Daten an den Datennutzer weiter, ohne ihr Format umzuwandeln. Als neutraler 
Vermittler soll er die Daten bei der Durchführung von Datentransaktionen grund- 


776 Vgl. ErwG 32 DGA. 

777 Vgl. ErwG 3 DA-E; Europäische Kommission, SWD(2020) 295 final, S. 15; COM(2020) 66 final, 
S. 10; siehe zu den Kosten der Herstellung von Dateninteroperabilität als wesentliches Hindernis 
beim Datenaustausch in Kap. 3, D. III. 3. d) aa) (2) (b). 

778 Dies entspricht der Erwartung an Datenvermittler, dass sie aufgrund ihrer Spezialisierung 
eine besondere Expertise erlangen können und diese ihren Nutzern zur Verfügung stellen, um die 
Kosten von Datentransaktionen zu senken; vgl. Europäische Kommission, SWD(2020) 295 final, 
S. 12. Siehe hierzu auch oben in Kap. 4, B. II. 2. c) bb). 
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sätzlich nicht verändern.’”’ Art. 12 lit. d DGA bezieht sich ausschließlich auf die 
Daten, die er vom Dateninhaber zur Weitergabe an den Datennutzer erhält und 
die damit Gegenstand von Datentransaktionen sind. Daten, die der Datenvermitt- 
ler nach Art. 12 lit. c DGA selbst erhebt, fallen hingegen nicht in den Anwendungs- 
bereich der Vorschrift. Unbeachtlich ist die Vorschrift auch dann, wenn der Daten- 
vermittler lediglich die Geschäftsbeziehung zwischen dem Dateninhaber und dem 
Datennutzer anbahnt, ohne diese bei der technischen Durchführung der Daten- 
übermittlung zu unterstützen. Schließlich erhält er in diesen Fällen keine Daten 
vom Dateninhaber zur Weiterleitung an den Datennutzer. 


(2) Ausnahmen 

Art. 12 lit. d DGA sieht vier Ausnahmen vor, unter denen Datenvermittler das For- 
mat der erhaltenen Daten dennoch umwandeln dürfen. Zulässig ist die Umwand- 
lung des Datenformats zur Verbesserung der Dateninteroperabilität, auf Verlan- 
gen des Datennutzers, zur Befolgung von Unionsrecht und zur Harmonisierung 
mit europäischen und internationalen Datenstandards. Übergreifendes Ziel aller 
vier Ausnahmetatbestände ist die Herstellung der Interoperabilität der weiterzu- 
leitenden Daten mit anderen Datenbeständen. Zu beachten ist außerdem, dass 
dem Dateninhaber bei drei der vier Ausnahmen ein Opt-out-Recht zusteht. Er 
kann die Umwandlung der Daten immer untersagen, solange sie nicht durch zwin- 
gendes Unionsrecht vorgeschrieben ist. Zur Ausgestaltung dieses Opt-out-Rechts 
enthält Art. 12 lit. d DGA keine näheren Vorgaben.”?® 


(a) Verbesserung der Dateninteroperabilität (Var. 1) 

Zunächst darf der Datenvermittler nach Art. 12 lit. d Var. 1DGA die erhaltenen Da- 
ten in bestimmte Formate konvertieren, um die Interoperabilität der Daten inner- 
halb und zwischen Sektoren zu verbessern. In Abgrenzung zu den anderen in 
Art. 12 lit. d DGA vorgesehenen Ausnahmen bietet dieser Ausnahmetatbestand 
dem Datenvermittler die Möglichkeit, Daten auf eigene Initiative oder auf Anwei- 
sung des Dateninhabers umzuwandeln. Voraussetzung ist aber, dass die Format- 
umwandlung tatsächlich die Interoperabilität der Daten verbessert und der Daten- 
inhaber auf die Umwandlung nicht verzichtet. 


779 Ausnahmen von diesem Grundsatz finden sich neben Art. 12 lit. d DGA auch in lit. e. 
780 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 53. 
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(aa) Dateninteroperabilität 

Die Dateninteroperabilität setzt voraus, dass die selben Daten von unterschiedli- 
chen IT-Systemen genutzt werden können.’? Sie ist erforderlich damit ein Daten- 
nutzer die vom Dateninhaber erhaltenen Daten auch mit seinen IT-Systemen nut- 
zen und gegebenenfalls mit eigenen Daten kombinieren kann. Hierfür ist sowohl 
die syntaktische als auch die semantische Interoperabilität der Daten erforder- 
lich.’® An der semantischen Interoperabilität fehlt es, wenn trotz einheitlicher Da- 
tenformate die von verschiedenen Systemen verwendeten Datenmodelle und 
-schemata inkompatibel sind.”® Datensätze sind erst dann vollständig interopera- 
bel, wenn die Daten und Metadaten das gleiche Format aufweisen und die Daten 
anhand einheitlicher Klassifizierungen und Vokabulare kodiert werden.’®? 

Da die Umwandlung des Datenformats allein nicht ausreicht, um die vollstän- 
dige Dateninteroperabilität herzustellen, sollte der Begriff des Datenformats im 
Rahmen des Art. 12 lit. d DGA weit verstanden werden. Schließlich ist auch das 
Vorliegen der semantischen Interoperabilität zwingend notwendig, um die voll- 
ständige Dateninteroperabilität zu erreichen. Aufgrund des Zwecks der Vorschrift, 
die effektive Verbesserung der Dateninteroperabilität innerhalb und zwischen 
Sektoren zu verbessern, sollte die Umwandlung des Datenformats durch den Da- 
tenvermittler nach Art. 12 lit. d DGA deshalb auch die Angleichung der verwende- 
ten Datenmodelle und Datenschemata umfassen. 


(bb) Verbesserung der Interoperabilität 

Notwendig für das Vorliegen des Ausnahmetatbestands ist, dass die Formatum- 
wandlung der Verbesserung der Interoperabilität innerhalb oder zwischen Sekto- 
ren dient. Der Ausnahmetatbestand soll nicht dazu dienen, das grundsätzliche Ver- 
bot für eigenmächtige Formatumwandlungen durch den Datenvermittler zu um- 
gehen. Formatumwandlungen sind nur dann zulässig, wenn sie tatsächlich die 
Interoperabilität der ausgetauschten Daten verbessern. Dies kann der Fall sein, 
wenn die vom Dateninhaber bereitgestellten Daten an ein faktisch weit verbreite- 
tes Datenformat angepasst werden, ’® das aber weder durch EU-Recht noch durch 


781 Siehe zur Dateninteroperabilität ausführlich Kap. 3, D. III. 3. d) aa) (2) (a); vgl. auch OECD, 
Data Driven Innovation (2015), S. 192. 

782 OECD, Enhancing Access to and Sharing of Data (2019), S. 93; Hoffmann/Otero, JIPITEC 11 
(2020), 252 (257 £.). 

783 Noura/Atiquzzaman/Gaedke, Mobile Networks and Applications 24 (2019), 796 (799). Siehe 
hierzu ausführlich González Morales/Orrell, Data Interoperability (2018), S. 22 ff. 

784 González Morales/Orrell, Data Interoperability (2018), S. 10; siehe hierzu näher in Kap. 3, D. 
III. 3. d) aa) (2). 

785 Bei einem solchen weit verbreiteten Datenformat kann es sich zum Beispiel um einen de- 
facto-Industriestandard handeln; siehe hierzu im Detail unten in Kap. 5, C. VII. 3. d) bb) (2) (d). 
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internationale Datennormen vorgeschrieben ist.” So ist es denkbar, dass der Da- 
teninhaber ein ungewöhnliches, für seine Bedürfnisse maßgeschneidertes Daten- 
format verwendet, welches die Nutzung seiner Daten durch andere Unternehmen 
verhindert. Die Umwandlung in ein gängigeres, aber nicht durch Recht oder Da- 
tennormen zwingend vorgeschriebenes Format könnte dann die Wiederverwend- 
barkeit der Daten erheblich verbessern. Ebenso kann bei sektorenübergreifenden 
Datentransaktionen ein Bedürfnis danach bestehen, die Daten an das im Sektor 
des Datennutzers verbreitete Format anzupassen. 

Die Umwandlung des Datenformats zur Verbesserung der Interoperabilität 
kann auf eigene Initiative des Datenvermittlers erfolgen und setzt keine ausdrück- 
liche Einwilligung des Dateninhabers voraus. Die Verzichtsmöglichkeit des Daten- 
inhabers ist als Opt-out-Verfahren ausgestaltet. Der Dateninhaber muss der Um- 
wandlung daher ausdrücklich widersprechen. Es ist aber wahrscheinlich, dass die 
Formatumwandlung nach Art. 12 lit. c Var. 1 DGA in der Praxis üblicherweise auf 
Anweisung des Dateninhabers hin erfolgen wird. 


(b) Auf Verlangen des Datennutzers (Var. 2) 
Nach Art. 12 lit. d Var. 2 DGA darf der Datenvermittler das Datenformat auch auf 
Verlangen des Datennutzers umwandeln. Hieran hat der Datennutzer ein Interes- 
se, wenn die Formatumwandlung die Interoperabilität mit seinen Daten verbes- 
sert. Bei dem Format, in das die Umwandlung zu erfolgen hat, muss es sich nicht 
zwingend um ein weit verbreitetes oder normiertes Format handeln. Es kann 
auch die Umwandlung in ein Format erfolgen, das zwar wenig verbreitet ist, aber 
für den Datennutzer aufgrund individueller Anwendungszwecke besonders nütz- 
lich ist. In Art. 12 lit. d Var. 2 DGA spiegelt sich die Unterstützungsfunktion wider, 
die Datenvermittler ihren Nutzern anbieten sollen. Da die Herstellung der Inter- 
operabilität verschiedener Datensätze technisch komplex und aufwendig sein 
kann, ”®” kann es für den Datennutzer vorteilhaft sein, auf die Expertise des spezia- 
lisierten Datenvermittlers zurückzugreifen. 

Auch bei dieser Variante ist der Begriff des Datenformats weit zu verstehen. 
Er umfasst sowohl die Anpassung der Datenmodelle als auch der Datenschemata. 
Zudem steht dem Dateninhaber auch hier ein Opt-out-Recht zu. Der Datennutzer 
kann die erhaltenen Daten also nicht gegen den Willen des Dateninhabers umwan- 


786 Bei der Formatkonvertierung aufgrund EU-rechtlicher Vorgaben oder zur Harmonisierung 
mit Datennormen finden bereits die spezielleren Ausnahmetatbestände der Art. 12 lit. c Var. 3 
und 4 DGA Anwendung; siehe hierzu in den nächsten Abschnitten. 

787 Barbero/Cocoru/u. a., Study on emerging issues of data ownership (2018), S. 93; Gal/Rubinfeld, 
New York University Law Review 94 (2019), 737 (748); Rubinfeld/Gal, Arizona Law Review 59 
(2017), 339 (365). 
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deln lassen. Vor der Umwandlung muss dem Dateninhaber deshalb die Möglich- 
keit gegeben werden, von seinem Widerspruchsrecht Gebrauch zu machen. 


(c) Unionsrecht (Var. 3) 
Gemäß Art. 12 lit. d Var. 3 DGA darf und muss der Datenvermittler das Format der 
erhaltenen Daten dann umwandeln, wenn dies durch EU-Recht vorgesehen ist. Ihn 
trifft dann eine rechtliche Pflicht zur Umwandlung der Daten. Ein Opt-out-Recht 
des Dateninhabers ist in diesem Fall anders als bei den übrigen Ausnahmetatbe- 
ständen nicht vorgesehen. Art. 12 lit. d Var. 3 DGA erfasst die Fälle, in denen die 
Umwandlung zwingend durch Unionsrecht vorgeschrieben ist und es unerheblich 
ist, ob die Umwandlung im Sinne des Dateninhabers und des Datennutzers erfolgt. 
Aktuell existieren kaum europäische Rechtsvorschriften, die die Umwandlung 
von Daten in ein bestimmtes Format vorschreiben. Eine Anforderung, Daten aus 
Gründen der Interoperabilität umzuwandeln, könnte sich aber in Art. 24 Abs. 2 RL 
(EU) 2019/944788 finden. Nach dieser Vorschrift kann die Europäische Kommission 
durch Durchführungsrechtsakte Interoperabilitätsanforderungen für den Zugang 
zu bestimmten Daten, die von intelligenten Messsystemen im Energiesektor ge- 
speichert werden. Diese Interoperabilitätsanforderungen sollen sich unter ande- 
rem auf die syntaktische und semantische Interoperabilität der Daten beziehen 
können. Ein weiteres Beispiel für eine europäische Rechtsnorm, die bestimmte 
Vorgaben hinsichtlich der zu verwendenden Datenformate enthält, stellt Art. 21 
Abs. 2 VO(EU) 2015/7037% dar. Diese Vorschrift regelt gemeinsame (interoperable) 
Lösungen für den Datenaustausch zwischen den Betreibern von Erdgasfernleitun- 
gen. Hierdurch soll nach ErwG 8 der Verordnung ein angemessener Grad der Har- 
monisierung des Datenaustausches erreicht werden, um grenzübergreifende Fern- 
leitungstätigkeiten zu erleichtern. Unter anderem soll gemäß Art. 21 Abs. 2 lit. b 
Nr. 1 VO(EU) 2015/703 das Datenformat „Edig@s-XML“ oder ein gleichwertiges For- 
mat, das denselben Grad an Interoperabilität gewährleistet, verwendet werden. 
Mittelfristig ist zu erwarten, dass noch weitere EU-Rechtsakte die Umwand- 
lung von Daten in bestimmte Formate zur Verbesserung der Interoperabilität vor- 
sehen werden. Denn die Verbesserung der (Daten-)Interoperabilität ist eine we- 
sentliche Zielsetzung der Europäischen Kommission bei der Gründung gemeinsa- 


788 Richtlinie (EU) 2019/944 des Europäischen Parlaments und des Rates vom 5. Juni 2019 mit 
gemeinsamen Vorschriften für den Elektrizitätsbinnenmarkt und zur Änderung der Richtlinie 
2012/27/EU, ABl. L 158 vom 14.6.2019, S. 125-199. 

789 Verordnung (EU) 2015/703 der Kommission vom 30. April 2015 zur Festlegung eines Netzko- 
dex mit Vorschriften für die Interoperabilität und den Datenaustausch, ABl. L 113 vom 1.5.2015, 
S. 13-26. 
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mer Europäischer Datenräume.”” Der Vorschlag der Europäischen Kommission 
für die EU-Verordnung zum Europäischen Gesundheitsdatenraum enthält noch 
keine Vorschriften, die sich gezielt auf die Umwandlung von Daten in bestimmte, 
interoperable Formate beziehen.’” Es ist aber denkbar, dass künftige Vorschläge 
zu anderen gemeinsamen europäischen Datenräumen solche sektorspezifischen 
Vorschriften zur Verwendung bestimmter Datenformate enthalten werden. 


(d) Internationale oder europäische Datennormen (Var. 4) 

Gemäß Art. 12 lit. d Var. 4 DGA darf der Datenvermittler das Format der erhalte- 
nen Daten zur Harmonisierung mit internationalen oder europäischen Datennor- 
men anpassen. Die Normung beziehungsweise Standardisierung von Datenforma- 
ten bezieht sich auf deren Vereinheitlichung. Sie zielt auf die Verwendung einheit- 
licher Datenstrukturen, -modelle, -schemata und -terminologien ab.’” Der Wert 
der Standardisierung von Datenformaten besteht darin, dass sie deren Interopera- 
bilität und damit einhergehend die Austauschbarkeit und Wiederverwendbarkeit 
von Daten verbessert.” 

Standards können sich zum einen durch Marktprozesse oder durch die Eini- 
gung einer bestimmten Anzahl von Unternehmen auf einen gemeinsamen Stan- 
dard entwickeln. Solche Standards werden als de-facto-Standards oder Industrie- 
standards bezeichnet.””* Zum anderen können Standards von staatlichen oder 
nicht-staatlichen, anerkannten Organisationen im Wege der Normung festgelegt 
werden. Hierbei handelt es sich um de-jure-Standards oder Normen.’” Anerkannte 
Normungsorganisationen sind etwa das DIN oder die ISO. Die von anerkannten 


790 Vgl. ErwG 27 DGA; Europäische Kommission, COM(2020) 66 final, S. 20; Kommission, SWD 
(2022) 45 final, S. 3. 

791 Der Verordnungsvorschlag enthält mehrere Interoperabilitätsvorgaben. Diese beziehen sich 
aber auf die Interoperabilität zwischen verschiedenen Geräten oder Software-Anwendungen und 
nicht auf die Interoperabilität von Daten per se; siehe u. a. Art. 2 Abs. 2 lit. f, Art. 13 Abs. 3, 14 Abs. 2 
und Abs. 3, Art. 50 des Kommissionsentwurfs. 

792 Siehe zur Normung von Datenformaten Gal/Rubinfeld, New York University Law Review 94 
(2019), 737 (749), Hillmer, Daten als Rohstoffe (2021), S. 370 f. 

793 Gal/Rubinfeld, New York University Law Review 94 (2019), 737 (753); Europäische Kommis- 
sion, Rolling Plan for ICT Standardisation (2022), S. 43; Walshe, in: Curry/Metzger/u.a., The Ele- 
ments of Big Data Value (2021), S. 333 (348); Hoffmann/Otero, JIPITEC 11 (2020), 252 (258, Rn. 27). 
794 Mangelsdorf, in: Wittpahl, Künstlice Intelligenz (2019), S. 48 (49); Brinsmead, Essential Inter- 
operability Standards (2021), S. 19; Belleflamme, European Journal of Political Economy 18 (2002), 
153 (153 f.). Ein Beispiel für einen erfolgreichen Industriestandard ist die weltweite Verbreitung 
des MP3-Formats zur Speicherung von Audiodaten. 

795 Mangelsdorf, in: Wittpahl, Künstlice Intelligenz (2019), S. 48; Brinsmead, Essential Interope- 
rability Standards (2021), S. 19; Belleflamme, European Journal of Political Economy 18 (2002), 153 
(153 f.). 
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Organisationen gesetzten Normen haben keine rechtliche Verbindlichkeit, finden 
aber aufgrund der wirtschaftlichen Vorteile der Vereinheitlichung sowie der ver- 
trauens- und legitimitätserzeugenden Durchführung des Normungsverfahrens in 
der Regel eine weite Beachtung. 

Es ist davon auszugehen, dass sich Art. 12 lit. d Var. 4 DGA allein auf die For- 
matumwandlung zur Harmonisierung mit de-jure-Standards, also Normen, be- 
zieht.””® Hierfür spricht der Wortlaut der Vorschrift, der die Harmonisierung mit 
internationalen oder europäischen Datennormen vorsieht. Der Wortlaut bezieht 
sich also auf Normen, die von europäischen oder internationalen Normungsorga- 
nisationen herausgegeben werden. Auf europäischer Ebene kommen Normen der 
drei Standardisierungsorganisationen ETSI, CEN und CENELEC in Betracht.” 
Wichtige internationale Normungsorganisationen, die auch im Bereich der Daten- 
nutzung und -verarbeitung tätig werden, sind unter anderem die ISO und die IEC. 
Aktuell gibt es eine Reihe laufender und abgeschlossener Standardisierungsvorha- 
ben europäischer und internationaler Normungsorganisationen, welche die Spei- 
cherung, Verarbeitung und Nutzung von Daten betreffen.’® Allerdings fehlt es bis- 
her noch an etablierten und einheitlichen Normen für den intra- oder intersekto- 
ralen Datenaustausch zwischen Unternehmen.” 

Jedenfalls mittelfristig ist die Entstehung solcher Normen zu erwarten. Eine 
wesentliche Zielsetzung der Europäischen Kommission im Zusammenhang mit ih- 
rer Datenstrategie besteht darin, durch die Verwendung genormter Datenformate 
die „interoperable Erfassung und Verarbeitung von Daten aus verschiedenen 
Quellen über verschiedene Sektoren und vertikale Märkte hinweg [zu] ermögli- 
chen“. Die Entwicklung sektorspezifischer Datennormen soll vor allem im Rah- 
men der Gründung gemeinsamer europäischer Datenräume unterstützt wer- 


796 Allerdings kann die Umwandlung des Datenformats zur Vereinheitlichung mit einem de- 
facto-Industriestandard nach Variante 1 zulässig sein, wenn sie der Verbesserung der Interope- 
rabilität dient. 

797 Siehe für einen Überblick über diese Organisationen Walshe, in: Curry/Metzger/u.a., The 
Elements of Big Data Value (2021), S. 333 (335£.); siehe zu den Normungsaktivitäten dieser Orga- 
nisationen im Hinblick auf die Datennutzung und -verarbeitung Europäische Kommission, Rolling 
Plan for ICT Standardisation (2022), S. 47. 

798 Eine umfassende Aufzählung findet sich in Europäische Kommission, Rolling Plan for ICT 
Standardisation (2022), S. 47 ff. 

799 OECD, Enhancing Access to and Sharing of Data (2019), S. 92f.; Europäische Kommission, 
SWD(2022) 34 final, S. 22. 

800 Europäische Kommission, COM(2020) 66 final, S. 10; vgl. auch Europäische Kommission, COM 
(2022) 68 final, S. 3; Rolling Plan for ICT Standardisation (2022), S. 42. Unter von der Europäischen 
Kommission befragten Unternehmen herrscht große Einigkeit, dass die Einführung von einheit- 
lichen Datennormen notwendig ist, um den Datenaustausch zu verbessern; vgl. Europäische Kom- 
mission, SWD(2022) 34 final, S. 22. 
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den.?°! Darüber hinaus sollen aber auch Normen für den sektorübergreifenden 
Datenaustausch gefördert werden. Eine wichtige Unterstützungsfunktion bei der 
Entwicklung und Nutzbarmachung von sektorspezifischen und sektorübergreifen- 
den Datennormen soll der nach Art. 29 DGA von der Kommission einzusetzende 
Europäische Dateninnovationsrat einnehmen.°® Dieser soll gemäß Art. 30 lit. g 
DGA die Kommission bei ihren Bemühungen unterstützen, einer Fragmentierung 
des Binnenmarkts und der Datenwirtschaft im Binnenmarkt entgegenzuwirken, 
indem die grenzüberschreitende und die sektorübergreifende Interoperabilität 
von Daten sowie von Datenvermittlungsdiensten zwischen verschiedenen Sekto- 
ren und Bereichen auf der Grundlage bestehender europäischer, internationaler 
oder nationaler Normen verbessert wird. Außerdem soll der Dateninnovationsrat 
gemäß Art. 30 lit. h Nr. 1 DGA die Verwendung und Entwicklung sektorübergrei- 
fender Normen für die Datennutzung und den sektorenüberschreitenden Daten- 
austausch durch Leitlinien unterstützen. 

Wenn sich anerkannte internationale oder europäische Normen für den Da- 
tenaustausch entwickelt haben, kann der Datenvermittler die erhaltenen Daten ei- 
genständig in das genormte Datenformat umwandeln. Die vorherige Anweisung 
durch den Dateninhaber oder Datennutzer ist nicht erforderlich. Allerdings steht 
dem Dateninhaber auch bei dieser Variante ein Opt-out-Recht zu. Er kann der An- 
gleichung des Datenformats an eine internationale oder europäische Norm daher 
widersprechen. 


cc) Stellungnahme 

Es ist sinnvoll, dass der Gesetzgeber die neutrale Position von Datenvermittlern 
weiter absichert, indem er ihnen grundsätzlich die Umwandlung von Daten in an- 
dere Datenformate untersagt. Denn die Umwandlung der erhaltenen Daten in ei- 
genständig festgelegte Datenformate kann zu Lock-in-Effekten führen, die eine 
Marktabschottung begünstigen. Dieses Problem hat sich bereits auf den Märkten 
für Cloud-Dienste gezeigt. Unter anderem aufgrund der Verwendung uneinheitli- 
cher, nicht-interoperabler Datenformate durch Cloud-Anbieter haben Nutzer gro- 
ße Schwierigkeiten mit ihren Daten zu einem anderen Anbieter zu wechseln.” 


801 Europäische Kommission, SWD(2022) 45 final, S. 4f. 

802 Vgl. ErwG 54 DGA. 

803 Opara-Martins/Sahandi/Tian, Journal of Cloud Computing 5 (2016), 1 (1 ff.); Europäische Kom- 
mission, SWD(2022) 34 final, S. 14, 22. Aus diesem Grund sieht Art. 29 Abs. 2 DA-E bestimmte Daten- 
interoperabilitätsvorgaben für Anbieter von Cloud-Diensten vor. 
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Art. 12 lit. d DGA kann dazu beitragen, die Entstehung ähnlicher Lock-in-Effekte 
auf dem Markt für Datenvermittlungsdienste frühzeitig zu verhindern. 

Gleichzeitig ist aber auch die Einführung von Ausnahmeregelungen für die 
Konvertierung von Datenformaten angebracht. Denn die Umwandlung von Daten- 
formaten zur Verbesserung der Interoperabilität verbessert die Wiederverwend- 
barkeit der Daten und erleichtert somit die Datenweitergabe durch Dateninhaber. 
Da die fehlende Interoperabilität von Daten ein erhebliches Hindernis für den Da- 
tenaustausch zwischen Unternehmen darstellt, ist es angemessen, dass Datenver- 
mittler als auf die Durchführung von Datentransaktionen spezialisierte Unterneh- 
men ihre besondere Expertise bei der Umwandlung von Datenformaten anwen- 
den dürfen. In diesem Zusammenhang ist es sinnvoll, dass sie auch ohne explizite 
Beauftragung ihrer Nutzer Datensätze an rechtliche Vorgaben oder Datennormen 
anpassen dürfen. Datenvermittler können so die von der Kommission beabsichtig- 
te Harmonisierung von Datenformaten im europäischen Binnenmarkt und den 
einzelnen Sektoren vorantreiben. 

Trotz der Vorteile der Datenharmonisierung ist es richtig, dass Dateninhaber 
der Umwandlung durch ihr Opt-out-Recht widersprechen können, soweit die Kon- 
vertierung nicht gesetzlich vorgeschrieben ist.°®® Zwar kann durch die Opt-out- 
Möglichkeit der Harmonisierungsprozess verlangsamt werden. Andererseits kön- 
nen Dateninhaber legitime Gründe für die Untersagung der Umwandlung ihrer 
Daten haben. Denn die Herstellung der Dateninteroperabilität durch Standardisie- 
rung kann im Einzelfall auch Nachteile mit sich bringen. Beispielsweise kann die 
Standardisierung von Datenformaten unter Umständen die Sicherheit von Daten 
und IT-Systemen schwächen.°° Unter diesen Gesichtspunkten berücksichtigt Art 
12 lit. d DGA die Interessen der Dateninhaber in angemessener Weise. Durch das 
Opt-out-Recht wird vermieden, dass risikoaverse Dateninhaber aufgrund von Si- 
cherheitsbedenken, die auf der Konvertierung ihrer Daten beruhen, von der Nut- 
zung von Datenvermittlungsdiensten abgehalten werden. 


e) Zusätzlich erlaubte Dienstleistungen (lit. e) 

Art. 12 lit. e DGA regelt, welche zusätzlichen Dienste und Werkzeuge Datenvermitt- 
ler neben ihrer eigentlichen Haupttätigkeit, der Erbringung von Datenvermitt- 
lungstätigkeiten, anbieten dürfen. Zulässig ist in einem engen Rahmen das Anbie- 
ten zusätzlicher Leistungen, die den Datenaustausch zumindest mittelbar erleich- 


804 Weitere Vorgaben zur Interoperabilität mit anderen Datenvermittlungsdiensten enthält 
Art. 12 lit. i DGA; siehe dazu in Kap. 5, C. VII. 3. i). 

805 A.A. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 53. 
806 Gal/Rubinfeld, New York University Law Review 94 (2019), 737 (757); Schweitzer/Kerber, JIPI- 
TEC 8 (2017), 39 (42, Rn. 10); Gasser, Interoperability in the Digital Ecosystem (2015), S. 13. 
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tern. Eine entsprechende Ausnahmeregelung enthielt der Kommissionsentwurf 
noch nicht. Dort wurde Datenvermittlern die Erbringung aller zusätzlichen Dienst- 
leistungen untersagt. Durch die Einführung von Art. 12 lit. e DGA im späteren Ge- 
setzgebungsverfahren?” hat der europäische Gesetzgeber auf die teils erhebliche 
und berechtigte Kritik am ausnahmslosen Verbot reagiert.°°® 


aa) Hintergrund und Zweck 

Art. 12 lit. e DGA regelt eine Ausnahme von der strengen Zweckbeschränkung 
nach Art. 12 lit. a DGA, wonach die vom Dateninhaber erhaltenen Daten grundsätz- 
lich für keine anderen Zwecke verwendet werden, als sie den Datennutzern zur 
Verfügung zu stellen. Durch das grundsätzliche Verbot, Dateninhabern und Daten- 
nutzern zusätzliche Dienste anzubieten, soll die Entstehung von Lock-in-Effekten 
verhindert werden.°® 

Art. 12 lit. e DGA macht hiervon eine Ausnahme, indem das Anbieten bestimm- 
ter zusätzlicher Dienste und Werkzeuge zur Erleichterung des Datenaustausches 
durch Datenvermittler zugelassen wird. Datenvermittler sollen bei der Durchfüh- 
rung des Datenaustausches eine technische Unterstützungsfunktion wahrnehmen 
dürfen, die über ihre Match-Making-Funktion und das bloße Weiterleiten der Da- 
ten vom Dateninhaber an den Datennutzer hinausgeht.®!° Hierfür besteht ein Be- 
dürfnis, da die technische Durchführung von Datentransaktionen in der Praxis 
Schwierigkeiten aufwirft.®" In vielen Fällen stoßen Dateninhaber und Datennut- 
zer nicht nur bei der Anbahnung und dem Abschluss von Datentransaktionen auf 
Schwierigkeiten, sondern auch bei deren technischer Umsetzung. 

Indem Datenvermittler dazu beitragen, die technische Durchführung von Da- 
tentransaktionen zu erleichtern, können sie die Transaktionskosten für Datenin- 
haber und Datennutzer senken und zum florierenden Datenaustausch im europäi- 
schen Binnenmarkt beitragen.®” Schließlich ist zu erwarten, dass Datenvermittler 
aufgrund ihrer Spezialisierung eine hohe Expertise bei der Gestaltung und Durch- 


807 Siehe zur Historie der Vorschrift Specht-Riemenschneider, in: Specht-Riemenschneider/Hen- 
nemann, DGA, Art. 12 Rn. 7. 

808 Siehe zur Kritik z.B. folgende Stellungnahmen: Bitkom, Comments on the DGA (2021), S. 5; 
BDI, Statement on the proposed DGA (2021), S. Af.; ICC, Feedback on COM(2020)767 (2021), S. 2. Die 
Kritik ging zum Teil noch weiter und bezog sich auch darauf, dass Datenvermittler ihren Nutzern 
keine integrierten Datenanalysen und Datenanreicherungen anbieten dürfen. 

809 Siehe hierzu näher in Kap. 5, C. VII. 2. a) aa) (2). 

810 Siehe zu den möglichen Unterstützungsmaßnahmen von Datenmarktplätzen und industri- 
ellen Datenplattformen in Kap. 4, B. II. 2 und 3. 

811 Siehe zu den technischen Kosten bei Datentransaktionen in Kap. 3, D. III. 3. d) aa). 

812 Vgl. Europäische Kommission, SWD(2020) 295 final, S. 12. 
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führung von Datentransaktionen aufbauen können.°" Damit Datenvermittler ihre 
potenziell wirtschaftlich wertvolle Unterstützungsfunktion effektiv ausfüllen kön- 
nen, ist die Ausnahme von der strengen Zweckbeschränkung des Art. 12 lit. a DGA 
angezeigt. Zugleich soll ihre neutrale Stellung aber möglichst umfassend gewahrt 
werden, indem sich Art. 12 lit. e DGA nur auf solche Tätigkeiten beschränkt, die 
ausschließlich der Erleichterung von Datentransaktionen dienen. 


bb) Regelungsinhalt 

Gemäß Art. 12 lit. e DGA können Datenvermittlungsdienste „ein Angebot zusätzli- 
cher spezifischer Werkzeuge und Dienste für Dateninhaber umfassen, insbesonde- 
re um den Datenaustausch zu erleichtern, z.B. vorübergehende Speicherung, Pfle- 
ge, Konvertierung, Anonymisierung und Pseudonymisierung; diese Werkzeuge 
werden nur auf ausdrücklichen Antrag oder mit Zustimmung des Dateninhabers 
[...] verwendet, und die in diesem Zusammenhang angebotenen Werkzeuge Drit- 
ter werden für keine anderen Zwecke verwendet“. Zu beachten ist aber, dass der 
Wortlaut der deutschen Sprachfassung missverständlich ist und von anderen 
Sprachfassungen abweicht. In Art. 12 lit. e Hs. 1 DGA heißt es, dass Datenvermitt- 
lungsdienste zusätzliche Werkzeuge und Dienste umfassen können, insbesondere 
um den Datenaustausch zu erleichtern. In der englischen Sprachfassung heißt es 
hingegen, dass zusätzliche Dienste und Werkzeuge angeboten werden können „for 
the specific purpose of facilitating the exchange of data“. Zusätzliche Dienste 
und Werkzeuge können danach nur und nicht insbesondere für den Zweck der 
Erleichterung des Datenaustausches angeboten werden. Sie dürfen, anders als die 
deutsche Sprachfassung impliziert, nicht auch zu anderen Zwecken angeboten 
werden. Im Einklang mit der englischen Sprachfassung heißt es in ErwG 33 DGA 
der deutschen Sprachfassung, dass Datenvermittler „ihre Werkzeuge oder die 
Werkzeuge Dritter zur Verfügung stellen können, um die Datenweitergabe [...] zu 
erleichtern“. Aus diesen Gründen sollte Art. 12 lit. e DGA so verstanden werden, 
dass das Anbieten zusätzlicher Dienste und Werkzeuge ausschließlich zum Zweck 
der Erleichterung des Datenaustausches zulässig ist. 


813 Siehe Kap. 4, B. II. 2 c) bb). 

814 Dieser Formulierung entspricht auch der Wortlaut der französischen Sprachfassung: „les 
services d’intermediation de données peuvent prévoir de fournir aux détenteurs de données 
ou aux personnes concernées des instruments et services spécifiques supplémentaires dans le 
but particulier de faciliter l’echange de donnée“; ebenso die spanische Sprachfassung: „los ser- 
vicios de intermediaciön de datos podrän incluir la oferta de herramientas y servicios especificos 
adicionales a los titulares de datos o los interesados con el objetivo especifico de facilitar el inter- 
cambio de los datos“ (Hervorhebungen durch den Verfasser). 
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(1) Zusätzliche Dienste und Werkzeuge 

Art. 12 lit. e DGA erlaubt das Anbieten zusätzlicher Dienste und Werkzeuge zur Er- 
leichterung des Datenaustausches. Bei den zusätzlichen Diensten und Werkzeugen 
handelt es sich um alle Leistungen des Datenvermittlers, die über die Weiterlei- 
tung der Daten vom Dateninhaber an den Datennutzer hinausgehen und damit 
nicht mehr unmittelbar der Zurverfügungstellung der Daten an den Datennutzer 
dienen. Es handelt sich also um Leistungen, die nicht lediglich die technische Ab- 
wicklung der Datentransaktion bezwecken. 

Datenvermittler dürfen sowohl zusätzliche Dienste als auch zusätzliche Werk- 
zeuge anbieten. Unter Diensten zur Erleichterung des Datenaustausches sind sol- 
che Angebote zu verstehen, bei denen der Datenvermittler bestimmte Handlungen 
zur Verarbeitung der Daten selbst vornimmt. Wenn der Datenvermittler dem Da- 
teninhaber ein Werkzeug zur Datenverarbeitung bereitstellt, nimmt er hingegen 
keine eigenen Datenverarbeitungstätigkeiten vor. Stattdessen verwendet der Da- 
teninhaber das bereitgestellte Werkzeug eigenständig, um die gewünschte Daten- 
verarbeitung herbeizuführen. Wie Art. 12 lit. e Hs. 2 DGA und ErwG 33 DGA zeigen, 
darf der Datenvermittler dem Dateninhaber auch die Werkzeuge Dritter anbieten 
und in seine Datenvermittlungsplattform integrieren.°® Dies gilt aber nur dann, 
wenn die Drittwerkzeuge ausschließlich der Erleichterung des Datenaustausches 
dienen. 


(2) Für Dateninhaber 

Gemäß Art 12 lit. e DGA können Datenvermittler zusätzliche Dienste und Werkzeu- 
ge zur Erleichterung des Datenaustausches Dateninhabern oder betroffenen Per- 
sonen anbieten. Die Verwendung der Dienste oder Werkzeuge darf außerdem nur 
auf Antrag oder mit Zustimmung der Dateninhaber oder betroffenen Personen 
stattfinden. Sie muss also auf deren Initiative zurückgehen oder zumindest mit 
deren Einverständnis erfolgen.® Hieraus folgt, dass B2B-Datenvermittler nach 
Art. 10 lit. a DGA ihre zusätzlichen Leistungen ausschließlich Dateninhabern be- 
reitstellen dürfen. Datennutzern können die Zusatzleistungen hingegen nicht an- 


815 Datenvermittler müssen sich daher nicht auf ein- oder zweiseitige Plattformen beschränken, 
sondern können auch mehrseitige Plattformen für den Datenaustausch anbieten. Mehrseitig ist 
eine Plattform, wenn mindestens drei verschiedene Nutzergruppen (z.B. Dateninhaber, Daten- 
nutzer, Drittanbieter von Werkzeugen) auf der Plattform zusammengebracht werden; siehe zu 
dieser Abgrenzung Kap. 4, B. 1.3. a). 

816 Siehe ausführlich zum Antrag und der Zustimmung Specht-Riemenschneider, in: Specht-Rie- 
menschneider/Hennemann, DGA, Art. 12 Rn. 61ff. 
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geboten werden. Lediglich die Konvertierung des Datenformats darf gemäß Art. 12 
lit. d Var. 2 DGA auf Verlangen des Datennutzers vorgenommen werden.” 

Hiermit widerspricht Art. 12 lit. e DGA den ErwG 32 und 33 DGA. Nach ErwG 32 
DGA sollen Datenvermittler die ausgetauschten Daten anpassen dürfen, um auf 
Wunsch des Datennutzers deren Nutzbarkeit zu verbessern. Nach ErwG 33 DGA 
sollen Datenvermittler auch Datennutzern ihre Werkzeuge oder die Werkzeuge 
Dritter zur Verfügung stellen können, um die Datenweitergabe zu erleichtern. An- 
gesichts des klaren Wortlauts des Art. 12 lit. e DGA sind die ihm widersprechenden 
Ausführungen der Erwägungsgründe außer Acht zu lassen. Den Erwägungsgrün- 
den kommt lediglich ein deklarativer Charakter zu; sie sind rechtlich nicht ver- 
bindlich. Nach der ständigen Rechtsprechung des EuGH dürfen Erwägungsgründe 
weder herangezogen werden, um von den Bestimmungen eines Rechtsakts abzu- 
weichen, noch um die Bestimmungen auf eine Weise auszulegen, die offensicht- 
lich ihrem Wortlaut widerspricht.3'? 


(3) Zum Zwecke der Erleichterung des Datenaustausches 

Als entscheidendes Abgrenzungsmerkmal zwischen zulässigen und unzulässigen 
Zusatzleistungen dient der Zweck der angebotenen Dienste und Werkzeuge, der 
objektiv zu bestimmen ist. Erforderlich ist, dass mit der Erbringung der zusätzli- 
chen Dienste und Werkzeuge die Erleichterung des Datenaustausches bezweckt 
wird. Die Zusatzleistungen müssen der Durchführung von Datentransaktionen zu- 
mindest mittelbar dienen. Datenbezogene Leistungen, die nicht der Erleichterung 
von Datentransaktionen dienen, sondern andere Zwecke verfolgen, fallen hinge- 
gen nicht in den Anwendungsbereich der Ausnahmeregelung des Art. 12 lit. e DGA. 


(a) Vorübergehende Datenspeicherung 

Art. 12 lit. e DGA enthält eine nicht abschließende Aufzählung von Zusatzleistun- 
gen, die typischerweise der Erleichterung des Datenaustausches dienen. Hierzu 
zählt zunächst die vorübergehende Speicherung der Daten. Die auszutauschenden 
Daten können zur Weiterleitung an den Datennutzer oder zur vorgelagerten 
Durchführung anderer Zusatzleistungen auf den Servern des Datenvermittlers 
gespeichert werden. Die Datenspeicherung darf aber nur vorübergehend, also 
temporär, erfolgen. Sie ist nur zulässig, solange sie für die Durchführung der Da- 
tentransaktion oder deren Vorbereitung notwendig ist. Durch das Merkmal der 


817 Siehe hierzu Kap. 5, C. VII. 3. d) bb) (2) (b). 

818 EuGH, Urteil vom 9. Juni 2014, C-345/13, ECLI:EU:C:2014:2013, Rn. 31 - Karen Millen Fashions; 
EuGH, Urteil vom 24. November 2015, C-136/04, ECLI:EU:C:2005:716, Rn. 32 m.w.N. — Deutsches 
Milch-Kontor. 
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Kurzfristigkeit soll eine Abgrenzung von Diensten erfolgen, welche die Datenspei- 
cherung als Hauptleistung anbieten und zur dauerhaften Datenspeicherung ge- 
nutzt werden. Solche langfristigen Speicherdienste, worunter insbesondere Cloud- 
Dienste fallen, dürfen von Datenvermittlern nicht nach Art. 12 lit. e DGA erbracht 
werden. 


(b) Datenpflege 

Zulässig ist außerdem das Anbieten von Diensten und Werkzeugen für die Daten- 
pflege. Die Datenpflege (data curation) beschreibt die Methoden und Maßnahmen 
im Rahmen der Datenverwaltung, die darauf abzielen, die Qualität und Nutzbar- 
keit von Daten zu erhalten und zu verbessern.°'? Sie ermöglicht das Auffinden und 
Wiederfinden von Daten, bewahrt und erhöht die Qualität und den Wert der Da- 
ten und stellt ihre Wiederverwendbarkeit über einen längeren Zeitraum sicher. 
Indem sie die Wiederverwendbarkeit von Daten ermöglicht und gewährleistet, 
kommt der Datenpflege als vorgelagerter Handlung eine wesentliche Bedeutung 
für den Datenaustausch zu. Die Datenpflege umfasst insbesondere die Erstellung 
und Aktualisierung von Metadaten, die die Datennutzung in verschiedenen Kon- 
texten ermöglichen, sowie die Katalogisierung und Strukturierung der im Daten- 
satz enthaltenen Daten. 

Bei der Datenaufbereitung darf der Datenvermittler den Dateninhaber unter- 
stützen oder die Tätigkeiten vollständig für ihn übernehmen. Die Datenaufberei- 
tung ist als ein ihr vorgelagerter Zwischenschritt von der Datenanalyse zu unter- 
scheiden. Sie dient dazu, die Analysierbarkeit von Datensätzen zu verschiedenen 
Zwecken herzustellen. Sie umfasst aber nicht die Extraktion von Informationen 
aus den Datensätzen. Hierbei handelt es sich um den Vorgang der Datenanalyse, 
welcher als wesentlicher Akt der Datennutzung nicht mehr in den Anwendungsbe- 
reich des Art. 12 lit. e DGA fällt. Schließlich handelt sich bei der Datenanalyse nicht 
um einen der Datenweitergabe vorangestellten Akt. 


(c) Anonymisierung und Pseudonymisierung von Daten 

Weiterhin zulässig ist gemäß Art. 12 lit. e DGA die Anonymisierung oder Pseudony- 
misierung der Daten. Im datenrechtlichen Kontext wird unter der Anonymisie- 
rung die Veränderung personenbezogener Daten in einer Weise verstanden, die 


819 Freitas/Curry, in: Cavanillas/Curry/Wahlster, New Horizons (2016), S. 87. 

820 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 56. 

821 Freitas/Curry, in: Cavanillas/Curry/Wahlster, New Horizons (2016), S. 87 (88 ff.). 
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die Identifizierung der betroffenen Person unmöglich macht. Gängige Anonymi- 
sierungstechniken sind Randomisierungen, Generalisierungen sowie die Entfer- 
nung einzelner Identifizierungsmerkmale.®° Anonymisierte Daten behalten ihren 
Informationsgehalt zu einem gewissen Grad, lassen aber keine Zuordnung der in 
ihnen enthaltenen Informationen zu einer bestimmten oder bestimmbaren Person 
zu. Nach Art 4 Nr. 5 DSGVO bezeichnet die Pseudonymisierung von Daten die 
Verarbeitung personenbezogener Daten in einer Weise, in der die personenbezo- 
genen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spe- 
zifischen betroffenen Person zugeordnet werden können, sofern diese zusätzli- 
chen Informationen gesondert aufbewahrt werden und einem gewissen techni- 
schen und organisatorischen Schutz unterliegen. Die Pseudonymisierung 
erschwert die Identifizierung einer betroffenen Person. Anders als bei der Anony- 
misierung bleibt aber die Zuordnung der Daten zu einer Person und damit die Re- 
Identifizierung möglich.°* 

Sowohl die Anonymisierung als auch die Pseudonymisierung von Daten kön- 
nen der Erleichterung des Datenaustausches dienen, indem sie die datenschutz- 
rechtliche Handhabung von Datentransaktionen erleichtern.°?”’ Auf anonymisierte 
Daten findet die DSGVO schon keine Anwendung.®# Bei pseudonymisierten Daten 
bleibt die DSGVO zwar anwendbar. Immerhin ist die Pseudonymisierung aber bei 
der Interessenabwägung nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO zu berücksichti- 
gen.” Insbesondere die Anonymisierung hat ein großes Potenzial zur Erleichte- 
rung der rechtlichen Umsetzung von Datentransaktionen, da sie den Dateninhaber 
von den strengen Anforderungen der DSGVO an die Datenübermittlung befreit. Es 
ist daher sinnvoll, dass Datenvermittler als spezialisierte Dienstleister bei der An- 
onymisierung behilflich sein können. Zu beachten ist allerdings, dass rechtssiche- 
re Verfahren zur dauerhaften Anonymisierung gegenwärtig nicht existieren.®°° Es 
ist deshalb fraglich, ob die Anonymisierung ausreichen wird, um die datenschutz- 
rechtliche Konformität von Datentransaktionen sicherzustellen. 


822 Ernst, in: Paal/Pauly, DSGVO, Art. 4 Rn. 48; Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 
Rn. 47. 

823 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 50 ff.; Bird & Bird, Data-related legal 
issues (2019), S. 17. 

824 Ernst, in: Paal/Pauly, DSGVO, Art. 4 Rn. 49. 

825 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 56. 

826 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 125 m. w. N. 

827 Siehe zu den Anforderungen der DSGVO an den Datenaustausch Kap. 3, C. III. 3. 

828 Vgl. ErwG 26 DSGVO; siehe hierzu ausführlich in Kap. 3, C. II. 3. b) bb). 

829 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 130. 

830 Siehe zu den Schwierigkeiten bei der Anonymisierung Kap. 3, C. III. 3. b) bb). 
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(d) Konvertierung von Daten 

Zuletzt nennt Art. 12 lit. e DGA die Konvertierung von Daten als Beispiel für eine 
zulässige Zusatzleistung.®” Die Konvertierung der Daten dient in der Regel der 
Herstellung der Interoperabilität. Der Datenvermittler kann die Umwandlung für 
den Dateninhaber vornehmen oder ihm hierfür Werkzeuge anbieten. Datenum- 
wandlungen auf Anweisung des Dateninhabers sind nach Art. 12 lit. d Var. 1 DGA 
zulässig und müssen nicht zwingend zur Anpassung an rechtliche Vorgaben oder 
europäische oder internationale Datennormen erfolgen. 


(e) Sonstige Dienste und Werkzeuge 

Darüber hinaus können auch andere datenbezogene Zusatzleistungen von Daten- 
vermittlern angeboten werden, soweit sie (ausschließlich) der Erleichterung des 
Datenaustausches dienen. Die beispielhafte Aufzählung in Art. 12 lit. e DGA ist in- 
sofern nicht abschließend. Da es sich bei allen der in Art. 12 lit. e und ErwG 32 DGA 
genannten Beispiele um datenbezogene Zusatzleistungen handelt, ist davon auszu- 
gehen, dass Art. 12 lit. e DGA ausschließlich die Bereitstellung datenbezogener 
Dienste und Werkzeuge erlaubt. Mit dem Datenaustausch (exchange of data) als 
Zweck der zulässigen Zusatzleistungen scheint Art. 12 lit. e DGA auf die technische 
Durchführung der Datenweitergabe abzuzielen. Andere Zusatzleistungen, wie 
zum Beispiel Hilfestellungen bei der rechtlichen Gestaltung von Datentransaktio- 
nen, darf der Datenvermittler daher nicht selbst erbringen. Solche komplementä- 
ren Dienstleistungen können aber von anderen Unternehmen angeboten werden, 
die mit dem Datenvermittler in einem Konzern verbunden sind. 


(4) Zweckbeschränkung für Drittwerkzeuge 

Gemäß Art. 12 lit. e Hs. 2 DGA dürfen die nach dieser Vorschrift zulässigen und 
über den Datenvermittlungsdienst angebotenen Werkzeuge Dritter für keine „an- 
deren Zwecke“ verwendet werden. ErwG 33 DGA führt hierzu ergänzend aus, dass 
durch die „in diesem Zusammenhang zur Verfügung gestellten Werkzeugen Drit- 
ter [...] Daten ausschließlich zu mit den Datenvermittlungsdiensten verbundenen 
Zwecken verwendet werden [sollten]“.8 Es soll also verhindert werden, dass 


831 Vgl. auch ErwG 32, 33 DGA. 

832 Siehe zur Umwandlung des Datenformats ausführlich in Kap. 5, VII. 3. d) bb) (2) (a). 

833 ErwG 33 DGA kann auch dahingehend verstanden werden, dass eine Zweckbeschränkung 
für die Verwendung von Daten durch Drittwerkzeuge aufgestellt wird, ähnlich der Datennut- 
zungsbeschränkung des Art. 12 lit. a Alt. 1 DGA für den Datenvermittler. Hiergegen spricht 
aber, dass sich ein Anknüpfungspunkt für dieses Verständnis weder in Art. 12 lit. e DGA noch 
in einer anderen Vorschrift finden lässt. Ohnehin dürfte die Datennutzungsbeschränkung des 
Art. 12 lit. a Alt. 1 DGA mittelbar auch auf Drittwerkzeuge Anwendung finden. Der Datenvermitt- 
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Werkzeuge Dritter für Zwecke genutzt werden, die nicht der Erleichterung des Da- 
tenaustausches dienen.°* Drittwerkzeuge sollen nur eingesetzt werden, um Daten 
des Dateninhabers zur Erleichterung der Datenweitergabe zu verarbeiten. Sie dür- 
fen nicht isoliert von der Datenweitergabe auf der Plattform des Datenvermittlers 
angeboten werden oder nach der Durchführung der Datentransaktion noch zu an- 
deren Zwecken genutzt werden. Es ist zum Beispiel denkbar, dass ein Dateninha- 
ber an Werkzeugen zur Datenpflege auch unabhängig von der Datenweitergabe 
an Datennutzer ein Interesse hat. Da Datenvermittler nach der Vorstellung des Ge- 
setzgebers nur spezialisierte Dienstleister für die Durchführung von Datentrans- 
aktionen sein sollen, sind solche von der Datenweitergabe unabhängigen Werk- 
zeugverwendungen aber unzulässig. Datenvermittlungsdienste sollen sich gerade 
nicht zu integrierten Ökosystemen für die umfassende Verarbeitung und Nutzung 
von Daten entwickeln. Da Datenvermittler die alleinigen Adressaten der Art. 10 bis 
15 DGA sind, müssen sie sicherstellen, dass die Werkzeuge Dritter allein zur Er- 
leichterung des Datenaustausches eingesetzt werden. Zum Beispiel muss hierauf 
durch vertragliche oder technische Mittel hingewirkt werden. 


cc) Stellungnahme 

Im Vergleich zum Kommissionsentwurf ist zu begrüßen, dass der Gesetzgeber 
eine Ausnahme von der strengen Zweckbeschränkung nach Art. 12 lit. a DGA ein- 
fügt hat und zumindest das Anbieten solcher Dienste und Werkzeuge erlaubt, die 
der Erleichterung des Datenaustausches dienen.°® Schließlich ist es aufgrund ih- 
rer zentralen Stellung als Vermittler und ihrer damit einhergehenden Spezialisie- 
rung wahrscheinlich, dass sie eine besondere Expertise für Datentransaktionen 
aufbauen können. Es ist deshalb sinnvoll, dass sie eine Unterstützungsfunktion 
einnehmen dürfen, die über die bloße Datenvermittlung hinausgeht. Hiervon 
dürften Dateninhaber und mittelbar auch Datennutzer profitieren. Die Einfüh- 
rung des Art. 12 lit. e DGA ist auch mit den sonstigen Zielsetzungen des Gesetzge- 
bers, das Vertrauen in Datenvermittler und den Wettbewerb zu schützen und zu 
stärken, vereinbar. Insbesondere könnte Art. 12 lit. e DGA den Qualitätswettbe- 
werb zwischen Datenvermittlern stärken. Indem Datenvermittler die Möglichkeit 
erhalten, zusätzliche Leistungen anzubieten, können sie sich von ihren Wettbe- 
werbern unterscheiden und dadurch an Attraktivität für ihre Nutzer gewinnen. 


ler ist dazu verpflichtet, sicherzustellen, dass Daten nicht über den Ausnahmetatbestand des 
Art. 12 lit. e DGA hinaus von Dritten verwendet werden dürfen. 

834 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 59. 
835 Siehe auch Hennemann/v. Ditfurth, NJW 2022, 1905 (1908, Rn. 19); Specht-Riemenschneider, in: 
Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 54. 
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Zu befürchten ist aber, dass Art. 12 lit. e DGA nicht weit genug geht, da die Vor- 
schrift nur eine sehr enge Ausnahme von der grundsätzlichen Datennutzungsbe- 
schränkung für Datenvermittler darstellt. Datenvermittler dürfen ausschließlich 
Dienste und Werkzeuge anbieten, die unmittelbar der Erleichterung des Datenaus- 
tausches dienen. An dem „engen Korsett“, das Datenvermittlern auferlegt wird,°* 
wird durch Art. 12 lit. e DGA nicht gerüttelt. Die Erbringung anderer datenbezoge- 
ner Dienste, die über die Erleichterung des Datenaustausches hinausgehen, wie 
zum Beispiel zur Datenanalyse, wird Datenvermittlern weiterhin verboten. Solche 
Dienste können zwar durch mit dem Datenvermittler verbundene Unternehmen 
angeboten werden. Die integrierte Bereitstellung solcher Dienste durch den Daten- 
vermittler wird jedoch untersagt. Interessenvertreter halten aber gerade die inte- 
grierte Bereitstellung verschiedener datenbezogener Leistungen durch B2B-Daten- 
intermediäre (aus Nutzersicht) für besonders attraktiv.®°” Ebenfalls spricht die 
Generierung von Verbundvorteilen durch die gemeinsame Bereitstellung verschie- 
dener datenbezogener Leistungen für eine weitere Lockerung der Neutralität von 
Datenvermittlern. Fraglich bleibt außerdem, ob der DGA den Datenvermittlern die 
nötige Flexibilität bei der Gestaltung ihrer Geschäftsmodelle gewährt, die sie brau- 
chen, um die (individuellen) Bedürfnisse ihrer Nutzer bestmöglich zu erfüllen.®°® 
Es ist insofern aus gesamtwirtschaftlicher Perspektive ungewiss, ob die Verhinde- 
rung eventueller Lock-in-Effekte den Verlust von Synergieeffekten durch die inte- 
grierte Bereitstellung verschiedener Dienste aufwiegen kann. 


f) Faire, transparente und nichtdiskriminierende Zugangsbedingungen (lit. f) 
Art. 12 lit. f DGA stellt wichtige Anforderungen an die Zugangsgewährung und die 
Nutzungsbedingungen von Datenvermittlern. So soll das Zugangsverfahren eines 
Datenvermittlungsdienstes, einschließlich seiner Preise und Geschäftsbedingun- 
gen, fair, transparent und nichtdiskriminierend sein. 


aa) Hintergrund und Zweck 
Art. 12 lit. f DGA adressiert die Stellung von Datenvermittlern als Gatekeeper, die 
über den Zugang zu ihren Diensten und die dort geltenden Nutzungsbedingungen 


836 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30). 

837 Siehe die Stellungnahme von Here Technologies, dem Mutterkonzern des Here Marketplace, 
abrufbar unter: https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12491- 
Data-sharing-in-the-EU-common-European-data-spaces-new-rules-/F1656866_en; siehe auch Bit- 
kom, Comments on the DGA (2021), S. 5. 

838 Siehe hierzu Kap. 6, C. II. 1. b) cc) und 3. b). 
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entscheiden.°® Falls sich Datenvermittler in der Zukunft zu zentralen Einrichtun- 
gen des europäischen Binnenmarkts entwickeln, könnten sie einen großen Ein- 
fluss auf wichtige Infrastrukturen für den Datenaustausch erlangen. Ihre dann 
entstehende Intermediationsmacht könnten sie in diesem Fall in wettbewerbsver- 
fälschender Weise ausnutzen. Interessenkonflikte könnten dazu führen, dass ver- 
tikal oder horizontal integrierte Datenvermittler einen Anreiz haben, bestimmte 
Dateninhaber oder Datennutzer zu benachteiligen, weil diese mit den Diensten ei- 
nes mit ihnen verbundenen Unternehmens im Wettbewerb auf der Datenvermitt- 
lungsplattform oder auf einem nachgelagerten Markt stehen. Zum Beispiel haben 
marktmächtige digitale Plattformen ihre Gatekeeper-Stellungen in der Vergangen- 
heit genutzt, um Konkurrenten ihrer vertikal integrierten Geschäftsmodelle vom 
Plattform-Binnenmarkt auszuschließen oder durch andere Maßnahmen zu be- 
nachteiligen.®*° Dies stellt für die ausgeschlossenen Nutzer einen schweren wirt- 
schaftlichen Nachteil dar, da sie dadurch wichtiger Absatzkanäle beraubt werden. 

Aufgrund ihrer Gatekeeper-Stellung besteht außerdem das Risiko, dass Daten- 
vermittler mit einer gewissen Marktmacht den Wettbewerb auf nachgelagerten 
Märkten verfälschen können, indem sie einzelne Unternehmen begünstigen oder 
benachteiligen. Dieses Risiko besteht in Fällen, in denen der Zugang zu den auf 
der Datenvermittlungsplattform ausgetauschten Daten essenziell für die Wettbe- 
werbsfähigkeit von Unternehmen ist. Die Zugangsverweigerung gegenüber einzel- 
nen Dienstenutzern kann dann deren Wettbewerbsposition auf dem nachgelager- 
ten Markt schwächen.“ 

Darüber hinaus können marktmächtige Unternehmen in der Lage sein, ihre 
Nutzer auszubeuten.°® In der Vergangenheit hatten hierunter insbesondere ge- 
werbliche Plattformnutzer zu leiden. Denn wenn die Nutzung der Plattform für 
sie essenziell ist, um ihre Kunden zu erreichen, kann der Plattformbetreiber ihnen 
sehr hohe Preise für den Zugang zu den Nutzern der anderen Plattformseite ab- 
verlangen.” 

Um allen potenziellen Nutzern den ungehinderten Zugang zu Datenvermitt- 
lungsdiensten zu ermöglichen und dadurch Wettbewerbsabschottungen und -ver- 
fälschungen zu verhindern, sollen die Zugangsverfahren und -bedingungen nach 


839 Siehe hierzu ausführlich Kap. 5, C. VII. 2. a) bb); sowie v. Ditfurth/Lienemann, CRNI 23 (2022), 
270 (286). 

840 Siehe hierzu ausführlich Kap. 4, C. I. 2. a) bb). 

841 Siehe in diesem Zusammenhang Kap. 4, C. III. 1. zum kartellrechtlichen Verfahren der Euro- 
päischen Kommission gegen Insurance Ireland als Betreiber eines Datenpools. 

842 Siehe hierzu Kap. 4, C. I. 2. d). 

843 Siehe Kap. 4, C. I. 2. d). 
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Art. 12 lit. f DGA fair, nichtdiskriminierend und transparent sein. Datenvermittler 
müssen gegenüber ihren (potenziellen) Nutzern als neutrale Akteure auftreten.“ 
Faire und nichtdiskriminierende Zugangsverfahren sollen sicherstellen, dass ein- 
zelne Dienstenutzer beim Zugang nicht benachteiligt werden und der Wettbewerb 
ihnen gegenüber weder auf B2B-Datenmärkten noch auf nachgelagerten Märkten 
verfälscht wird. Durch die Gewährleistung fairer Preise und Geschäftsbedingun- 
gen besteht zudem ein gewisser Schutz vor Ausbeutungsmissbräuchen durch 
marktmächtige Datenvermittler. Hiervon können insbesondere KMU profitieren, 
die aufgrund ihrer geringen Verhandlungsmacht häufig nicht in der Lage sind, in 
Verhandlungen vorteilhafte Konditionen durchzusetzen.®*> 

Zusätzlich kann die geforderte Transparenz des Zugangsverfahrens sowie der 
Preise und Geschäftsbedingungen den Konditionenwettbewerb zwischen Daten- 
vermittlern stärken und die Informationsgewinnung über die zugrunde liegenden 
Märkte für den Gesetzgeber und die zuständigen Behörden erleichtern.“ Denn 
die Offenlegung der Zugangsbedingungen von Datenvermittlungsdiensten ermög- 
licht deren Vergleichbarkeit und versetzt Dienstenutzer in die Lage, die für sie at- 
traktivsten Angebote auszuwählen.®”’ Die Transparenzpflichten sind insbesondere 
deshalb wichtig, weil die Geschäftsbedingungen auf B2B-Plattformmärkten der All- 
gemeinheit gegenüber häufig nicht offengelegt werden.®?® 


bb) Regelungsinhalt 

Nach dem etwas sperrig formulierten Wortlaut des Art. 12 lit. f DGA stellt der An- 
bieter von Datenvermittlungsdiensten sicher, „dass das Verfahren für den Zugang 
zu seinem Dienst sowohl für betroffene Personen als auch für Dateninhaber sowie 
für Datennutzer — auch in Bezug auf die Preise und die Geschäftsbedingungen - 
fair, transparent und nichtdiskriminierend ist“. Zunächst ist mangels einer nähe- 
ren Präzisierung der Begriffe von Fairness, Transparenz und Nichtdiskriminie- 
rung zu untersuchen, was unter diesen Begriffen im Kontext des Zugangs und der 
Nutzung von Diensten zu verstehen ist. Anschließend wird untersucht, welche An- 
forderungen an die Zugangseröffnung („Ob“ des Zugangs) und die Zugangsbedin- 


844 Siehe Kap. 5, VII. 2. a) bb). 

845 Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 24). Der Schutz von KMU und Start-Ups 
stellt nach ErwG 27, 32 DGA in diesem Zusammenhang ein besonderes Anliegen des Gesetzgebers 
dar. 

846 Richter, ZEuP 2021, 634 (656). 

847 Ähnliche Erwägungen lagen bereits der P2B-VO zugrunde; vgl. Martens/de Streel/u. a., B2B 
Data Sharing (2020), S. 31. 

848 Richter, ZEuP 2021, 634 (656); Richter/Slowinski, IIC 50 (2019), 4 (16). Aus diesem Grund kann 
die Transparenzpflicht auch die Informationsbasis des Gesetzgebers und der zuständigen Behör- 
den verbessern. 
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gungen („Wie“ des Zugangs) von Datenvermittlern zu stellen sind und wo die 
Grenzen der Vorschrift im Hinblick auf die neutrale Stellung von Datenvermitt- 
lern liegen. 


(1) Fairness, Transparenz und Diskriminierungsfreiheit 


(a) Vorüberlegungen 
Die Grundsätze der Fairness, Transparenz und Diskriminierungsfreiheit für den 
Zugang zu Datenvermittlungsdiensten sind inspiriert durch ähnliche Vorgaben im 
Kartellrecht sowie in der sektorspezifischen Regulierung von Netzwerkindustrien. 
Im Kartellrecht können Geschäftsverweigerungen oder -abbrüche von marktbe- 
herrschenden Unternehmen gegenüber ihren Zulieferern, Abnehmern oder Nut- 
zern verbotene Verhaltensweisen nach Art. 102 Abs. 1 AEUV und $19 Abs. 2 Nr. 4 
GWB darstellen. Dies gilt insbesondere in den Fällen, in denen das marktbeherr- 
schende Unternehmen über eine wesentliche Einrichtung (essential facility) ver- 
fügt und die Zugangsgewährung erforderlich ist, um auf einem vor- oder nachge- 
lagerten Markt tätig zu werden.°® Wenn ein kartellrechtlicher Zugangsanspruch 
zu einer Leistung besteht, ist dieser unter angemessenen, transparenten und 
nichtdiskriminierenden Bedingungen zu gewähren.°°® 

Eine besondere Bedeutung haben diese Grundsätze beim Zugang zu standard- 
essenziellen Patenten erlangt. Marktmächtige Inhaber von standardessentzellen 
Patenten sind kartellrechtlich dazu verpflichtet, anderen Unternehmen die Lizenz 
an ihren Patenten zu sogenannten FRAND-Bedingungen zu erteilen.° Die Bedin- 
gungen für die Lizenzerteilung müssen danach fair (fair), angemessen (reasonab- 
le) und nichtdiskriminierend (and non-discriminatory) sein. Über ihren ursprüng- 


849 Vgl. allgemein zu Geschäftsverweigerungen und der Essential-Facility-Doktrin im Kartell- 
recht Fuchs, in: Immenga/Mestmäcker, AEUV, Art. 102 Rn. 331ff.; Eilmansberger/Bien, in: MüKo 
WettbR, AEUV, Art. 102 Rn. 462 ff.; Deselaers, in: Grabitz/Hilf/Nettesheim, AEUV, Art. 102 Rn. 465 ff.; 
Bechtold/Bosch, GWB, 819 Rn. 65 ff.; vertieft zur Anwendbarkeit auf Internetmärkten Paal, GRUR- 
Beilage 2014, 69. 

850 Deselaers, in: Grabitz/Hilf/Nettesheim, AEUV, Art. 102 Rn. 478. Art. 102 Abs. 2 lit. c AEUV und 
$19 Abs. 2 Nr. 3 GWB enthalten auch darüberhinausgehend Diskriminierungsverbote gegenüber 
einzelnen Handelspartnern. 

851 Standardessenzielle Patente sind solche Patente, die technische Lösungen schützen, die für 
die Nutzung bzw. die Umsetzung eines de-facto-Standards oder einer Norm erforderlich sind; 
hierzu ausführlich Brachtendorf/Gaessler/Harhoff, Journal of Economics & Management Strategy 
2022, 1. 

852 Siehe allgemein zum kartellrechtlichen Umgang mit standardessenziellen Patenten Fuchs, 
in: Immenga/Mestmäcker, AEUV, Art. 102 Rn. 359 ff.; Batista/Mazutti, IIC 2016, 244; siehe ausführ- 
lich zur historischen Entstehung der FRAND-Bedingungen Contreras, Antitrust Law Journal 80 
(2015), 39. 
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lichen Anwendungsfall hinaus wurden FRAND-Bedingungen im Laufe der Zeit 
auch auf andere Konstellationen angewendet. Zudem gibt es den FRAND-Bedin- 
gungen ähnliche Vorgaben schon seit langem im klassischen Regulierungsrecht.®°* 
Zum Beispiel ist der Zugang zu den Energieversorgungsnetzen und den Telekom- 
munikationsnetzen gemäß §§ 20 f. EnWG°® beziehungsweise $$ 24 ff. TKG°* unter 
angemessenen, transparenten und diskriminierungsfreien Bedingungen zu er- 
möglichen. 

Da die Anwendung der abstrakten Grundsätze der Fairness, Transparenz und 
Diskriminierungsfreiheit in der Praxis vielfach erhebliche Schwierigkeiten auf- 
wirft, enthalten sektorspezifische Regelungen häufig sehr detaillierte Vorgaben 
zur Erfüllung dieser Grundsätze.®° Demgegenüber enthalten weder der Gesetzes- 
text des Art. 12 lit. f DGA noch die Erwägungsgründe weitergehende Ausführungen 
dazu, wie die Erfordernisse der Fairness, Transparenz und Diskriminierungsfrei- 
heit zu verstehen sind. Ihre Auslegung muss daher anhand allgemeiner Konzepte 
und Erwägungen erfolgen. 


(b) Fairness 

Um das Kriterium der Fairness vom auf den ersten Blick ähnlichen Kriterium der 
Diskriminierungsfreiheit abzugrenzen, ist zunächst festzuhalten, dass es sich bei 
der Fairness um ein absolutes Kriterium handelt.” Ob die Zugangsbedingungen 
eines Datenvermittlers gegenüber einem oder mehreren Nutzern fair sind, ist un- 
abhängig davon zu beurteilen, welche Bedingungen andere Nutzer erhalten. Die 
Formulierung einer präzisen, einzelfallunabhängigen und in der Praxis handhab- 
baren Definition von Fairness wirft jedoch grundsätzliche Schwierigkeiten auf.®°° 


853 Siehe Heim/Nikolic, JIPITEC 10 (2019), 38. Ein im Hinblick auf Art. 12 lit. f DGA interessantes 
Beispiel ist § 72 Abs. 1 S. 1 Nr. 1 WpHG, welcher der Umsetzung von Art. 18 Abs. 3 der europäischen 
Richtlinie 2014/65/EU (MiFID ID) dient; siehe Stötzel, in: BeckOK WpHR, WpHG, $ 72 Rn. 8. 

854 Montero/Finger, The Rise of the New Network Industries (2021), S. 247 f. 

855 Siehe hierzu nur Säcker, in: Säcker, EnWG, 820 Rn. 12ff.; Säcker/Meinzenbach, in: Säcker, 
EnWG, $21 Rn. 48 ff. 

856 Vgl. Stamm, MMR 2022, 357 (357 ff.). 

857 Siehe zu den großen Schwierigkeiten der Festlegung fairer und angemessener Lizenzgebüh- 
ren für die Nutzung von standardessenziellen Patenten nur Ann, Patentrecht, $43 Rn. 29 ff.; siehe 
zu den ähnlichen Schwierigkeiten bei der Feststellung missbräuchlich überhöhter Preise Eilmans- 
berger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 339 ff. 

858 Vgl. etwa §§20 ff. EnWG. Aufgrund ihrer Vagheit wird die Angemessenheit von Netzentgel- 
ten als „ausfüllungsbedürftige, materiell-rechtliche Zielvorgabe“ angesehen, siehe Säcker/Mein- 
zenbach, in: Säcker, EnWG, 821 Rn. 50. 

859 So zur Auslegung der kartellrechtlichen FRAND-Bedingungen Ann, Patentrecht, $43 Rn. 36. 
860 Die Einordnung und Nutzbarmachung des Konzepts der „Fairness“ gestaltet sich z.B. im 
Kartellrecht als schwierig; vgl. Dunne, The Modern Law Review 84 (2021), 230; Kokott/Dittert, 
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Insofern handelt es sich bei der Fairness um ein „reizvolles, aber inhaltlich schwer 
fassbares Konzept“,?® das sich in der Rechtspraxis nur schwer konsistent und ko- 
härent anwenden lässt. Im Rahmen von Art. 12 lit. f DGA ist zu beachten, dass das 
Fairnessgebot nicht allein abstrakte Schutzgüter, wie den unverfälschten Wettbe- 
werb, schützt, sondern sich unmittelbar auf das Zweipersonenverhältnis zwischen 
Datenvermittler und Dienstenutzer bezieht. Aus diesem Grund sollten das Zu- 
gangsverfahren und die Zugangsbedingungen nach Art. 12 lit. f DGA dann als un- 
fair angesehen werden, wenn die Interessen der Dienstenutzer nicht in angemes- 
sener Weise berücksichtigt werden.° Davon ist auszugehen, wenn Dateninhaber 
oder Datennutzer durch die Gestaltung des Zugangsverfahrens oder der Zugangs- 
bedingungen in sachlich ungerechtfertigter und missbräuchlicher Weise einseitig 
benachteiligt werden. Unzulässige Benachteiligungen können sich sowohl hin- 
sichtlich des Zugangs zum Datenvermittlungsdienst als auch hinsichtlich der Prei- 
se und Konditionen des Dienstes ergeben.36% 


(c) Diskriminierungsfreiheit 

Ob das Zugangsverfahren und die Zugangsbedingungen eines Datenvermittlers 
nichtdiskriminierend sind, ist nach einem relativen Maßstab zu beurteilen. Die Be- 
handlung des gegebenenfalls benachteiligten Dateninhabers oder Datennutzers ist 
mit der anderer Dateninhaber bzw. Datennutzer zu vergleichen.?°* Dabei umfasst 
die Vergleichsgruppe sowohl mit dem Datenvermittler verbundene Unternehmen, 
wie zum Beispiel Schwestergesellschaften, als auch sonstige Dienstenutzer. Aus 
dem Diskriminierungsverbot des Datenvermittlers folgt ein Gleichbehandlungsge- 
bot gegenüber allen (potenziellen) Dienstenutzern. Die Ungleichbehandlung eines 
Nutzers ist nur dann zulässig, wenn sie aus objektiv und sachlich gerechtfertigten 
Gründen erfolgt. Sie muss zur Erreichung eines legitimen Ziels erforderlich und 


in: FS Schroeder, S. 407. Bei der Beurteilung der fairen und angemessenen Höhe von Lizenzge- 
bühren für die Nutzung von standardessenziellen Patenten wird die Fairness der Bedingungen 
jedenfalls dann abgelehnt, wenn sie exzessiv oder missbräuchlich sind; vgl. Ann, Patentrecht, $43 
Rn. 36; Dewatripont/Legros, The Journal of Industrial Economics 61 (2013), 913 (915). 

861 Dunne, The Modern Law Review 84 (2021), 230 (261). 

862 Dieses Verständnis weist gewisse Ähnlichkeiten zur Auslegung des $307 Abs. 1 S. 2 BGB 
durch den BGH auf; vgl. BGH NJW 2003, 886 (887); NJW 2005, 1774 (1775); NJW 2006, 47 (48). 
863 Siehe hierzu ausführlich in den nächsten Abschnitten. 

864 Die Vergleichsgruppe für Dateninhaber sollte aber nur andere Dateninhaber umfassen; die 
Vergleichsgruppe für Datennutzer hingegen nur andere Datennutzer. Schließlich kann es aus 
Sicht des Datenvermittlers sinnvoll sein, eine Nutzergruppe bevorzugt zu behandeln, um das 
Henne-Ei-Problem zu lösen und Netzwerkeffekte zu generieren; siehe Belleflamme/Peitz, The Eco- 
nomics of Platforms (2021), S. 115 ff. Ungleichbehandlungen zwischen den beiden Nutzergruppen 
sind daher nicht zu beanstanden. 
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angemessen sein.°® Gerechtfertigt sind Ungleichbehandlungen zum Beispiel dann, 
wenn sie der Aufrechterhaltung der Funktionsfähigkeit des Dienstes oder dem 
Schutz anderer Dienstenutzer dienen. Auch die Auferlegung ungleicher Preise und 
Konditionen kann legitim sein, wenn dadurch die unterschiedlichen Kosten reflek- 
tiert werden, die einzelne Nutzer verursachen. Ungerechtfertigt sind Diskriminie- 
rungen hingegen dann, wenn sie willkürlich erfolgen oder illegitimen Zwecken 
dienen. Letzteres ist etwa dann der Fall, wenn die Diskriminierung eines Dienste- 
nutzers erfolgt, um ihn im Wettbewerb mit Schwestergesellschaften des Datenver- 
mittlers zu benachteiligen.°ss 


(d) Transparenz 

Zuletzt müssen das Zugangsverfahren und die Zugangsbedingungen transparent 
sein. Allgemein liegt Transparenz vor, wenn alle relevanten Informationen offen, 
abrufbar und verständlich sind. Im Hinblick auf die Feststellung der transparen- 
ten Gestaltung des Zugangsverfahrens und der Zugangsbedingungen von Daten- 
vermittlern ist es naheliegend, auf die Grundsätze und Wertungen der P2B-VO zu- 
rückzugreifen.®% Mit der P2B-VO hat der europäische Gesetzgeber eine Reihe von 
Transparenzpflichten für Online-Vermittlungsdienste®® eingeführt, die gewerbli- 
che Nutzer solcher Plattformen vor unfairen Handelspraktiken schützen sollen.®®° 
Insbesondere enthält Art. 3 P2B-VO zu diesem Zweck Transparenzvorgaben an die 
allgemeinen Geschäftsbedingungen von Online-Vermittlungsdiensten. Die Ge- 
schäftsbedingungen solcher Plattformen müssen gemäß Art. 3 Abs. 1lit. a und lit. b 
P2B-VO verständlich und verfügbar sein. Diese Transparenzanforderungen sind 
auch an das Zugangsverfahren und die Zugangsbedingungen von Datenvermitt- 
lungsdiensten zu stellen. 

Die Verfügbarkeit der Geschäftsbedingungen setzt voraus, dass Dienstenutzer 
aussagekräftige und vollständige Informationen zu dem Zugang und den Bedin- 
gungen des Datenvermittlers ohne Schwierigkeiten abrufen können. Naheliegend 
ist es, die Zugangs- und Geschäftsbedingungen auf der Webseite des Datenvermitt- 


865 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 24); vgl. zum insoweit ähnlichen $ 72 
Abs. 1 S. 1 Nr. 1 WpHG Stötzel, in: BeckOK WpHR, WpHG, $ 72 Rn. 10. 

866 Siehe hierzu näher in Kap. 5, C. VII. 3. f) bb) (5). 

867 Sowohl der DGA als auch die P2B-VO adressieren schließlich die besondere Machtstellung 
von Intermediären und die auf intransparenten Geschäftsmodellen beruhenden Risiken. 

868 Hierbei handelt es sich gemäß Art. 2 Nr. 2 P2B-VO um Internetdienste, die es gewerblichen 
Nutzern ermöglichen, Verbrauchern Waren oder Dienstleistungen anzubieten. Erfasst werden 
also zweiseitige B2C-Plattformen, wie Online-Marktplätze oder App-Stores; vgl. Busch, GRUR 
2019, 788 (789). Siehe hierzu auch Kap. 5, D. IV. 2. 

869 Busch, GRUR 2019, 788; Tribess, GWR 2020, 233. 
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lers zu veröffentlichen.®” In zeitlicher Hinsicht müssen dem Dienstenutzer die re- 
levanten Informationen während der gesamten Geschäftsbeziehung zur Verfü- 
gung stehen. Da die Transparenzpflicht des Art. 12 lit. f DGA die generelle Markt- 
transparenz befördern soll,°”' ist darüber hinaus zu fordern, dass die relevanten 
Informationen auch schon vor dem Vertragsschluss für Interessenten abrufbar 
sind.” Nur dann kann der Konditionenwettbewerb zwischen verschiedenen Da- 
tenvermittlern gestärkt werden. Erforderlich ist außerdem, dass die Informatio- 
nen vollständig sind und relevante Umstände und Bedingungen nicht verschwei- 
gen. Dies setzt voraus, dass die Informationen Aufschluss über die Zugangsvoraus- 
setzungen, den Ablauf des Zugangsverfahrens sowie die Preise und 
Geschäftsbedingungen geben. Auch die Voraussetzungen und Gründe für die Nut- 
zungsbeendigung oder -aussetzung sollten in angemessenem Umfang erläutert 
werden.” Schließlich hat insbesondere der Plattformausschluss aus intransparen- 
ten Gründen in der Vergangenheit ein geschäftliches Risiko für gewerbliche Nut- 
zer dargestellt. 

Um vollständige Transparenz zu erzielen, müssen die Informationen außer- 
dem verständlich und klar formuliert sein.” Dies ist dann der Fall, wenn Zugangs- 
voraussetzungen und -bedingungen für die Dienstenutzer ohne Schwierigkeiten 
nachvollziehbar sind. Die verständliche Formulierung der Nutzungsbedingungen 
soll verhindern, dass Zweideutigkeiten und Missverständnisse entstehen, die Unsi- 
cherheiten über die Rechte und Pflichten der Dienstenutzer erzeugen.®” An der 
verständlichen und klaren Formulierung fehlt es dann, wenn Formulierungen ir- 
reführend, unbestimmt oder ungenau sind und wesentliche Aspekte des Nutzungs- 
verhältnisses nicht in ausreichendem Maße vorhersehbar sind.°’ 


(2) Persönlicher Schutzbereich 

Zu beachten ist zunächst, dass sich Art. 12 lit. f DGA nach seinem Wortlaut allein 
auf die Behandlung von Dateninhabern, betroffenen Personen und Datennutzern 
bezieht. Keine Anwendung findet die Vorschrift demnach auf Drittanbieter, deren 
Werkzeuge nach Art. 12 lit. e DGA über die Plattform des Datenvermittlers angebo- 


870 Vgl. zu Art. 3 Abs. 1 lit. b P2B-VO Alexander, in: Köhler/Bornkammj/Feddersen, P2B-VO, Art. 3 
Rn. 14; Wais, in: BeckOK UWG, P2B-VO, Art. 3 Rn. 7; Busch, GRUR 2019, 788 (790). 

871 Vgl. Richter, ZEuP 2021, 634 (656). 

872 Im Rahmen von Art. 3 Abs. 1 lit. b P2B-VO ist diese Frage umstritten; vgl. Alexander, in: 
Köhler/Bornkamm/Feddersen, P2B-VO, Art. 3 Rn. 13; Wais, in: BeckOK UWG, P2B-VO, Art. 3 Rn. 7. 
873 Vgl. Art. 3 Abs. 1 lit. c P2B-VO. 

874 Vgl. Art. 3 Abs. 1 lit. a P2B-VO. 

875 Vgl. zu Art. 3 Abs. 1 lit. a P2B-VO Alexander, in: Köhler/Bornkammj/Feddersen, P2B-VO, Art. 3 
Rn. 8. 

876 Vgl. ErwG 15 P2B-VO. 
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ten werden können. Die faire und nichtdiskriminierende Behandlung solcher Nut- 
zer ist daher nicht nach Art. 12 lit. f DGA geboten. 


(3) Zugangseröffnung 

Nach Art. 12 lit. f DGA muss der Datenvermittler sicherstellen, dass das Verfahren 
für den Zugang zu seinem Dienst fair, transparent und nichtdiskriminierend ist. 
Dies setzt voraus, dass die Zugangseröffnung zu Datenvermittlungsdiensten hin- 
sichtlich der Zugangsbedingungen und des Zulassungsverfahrens die Kriterien der 
Fairness, Transparenz und Nichtdiskriminierung erfüllt. Der Zugang zu einem Da- 
tenvermittlungsdienst darf potenziellen Dienstenutzern nur in engen Grenzen 
verwehrt werden. Zu einem gewissen Grad stellt Art. 12 lit. f DGA damit einen Kon- 
trahierungszwang für Datenvermittler auf. Die Nichtzulassung von Nutzern zum 
Datenvermittlungsdienst darf nur anhand fairer und diskriminierungsfreier Be- 
dingungen erfolgen. Jeder potenzielle Nutzer, der die Zulassungsbedingungen er- 
füllt, muss zum Datenvermittlungsdienst zugelassen werden. Durch 12 lit. f DGA 
wird die Offenheit von Datenvermittlungsdiensten, die bereits ein Kriterium für 
die Anwendbarkeit des DGA gemäß Art. 10 lit. a DGA ist,” näher ausgestaltet.”® 
Dabei erstreckt sich Art. 12 lit. f DGA nicht bloß auf die erstmalige Zulassung, son- 
dern gilt auch für den Zugang bereits zugelassener Dienstenutzer. Diese dürfen 
nur aus fairen, transparenten und nichtdiskriminierenden Gründen und in einem 
diese Kriterien erfüllenden Verfahren vom Datenvermittlungsdienst ausgeschlos- 
sen werden. Anderenfalls wäre die Offenheit von Datenvermittlungsdiensten nur 
unzureichend geschützt und Datenvermittler könnten den Zugang zu ihren Diens- 
ten weiterhin in ungerechtfertigter Weise beschränken. Dieses Ergebnis wäre mit 
dem Zweck der Vorschrift nicht vereinbar. 


(a) Faire Zugangsverfahren 

Das Verfahren für die Zugangseröffnung ist fair, solange der den Zugang zum Da- 
tenvermittlungsdienst ersuchende Dateninhaber oder Datennutzer nicht in sach- 
lich ungerechtfertigter und missbräuchlicher Weise einseitig benachteiligt wird. 
Der Zugang darf nicht in ungerechtfertigter Weise erschwert werden oder an un- 
gerechtfertigte Bedingungen geknüpft werden, die den Nutzer erheblich benach- 
teiligen. Unfair ist das Zugangsverfahren etwa dann, wenn ein Datenvermittler die 
exklusive Nutzung seiner Dienste durch Dienstenutzer voraussetzt. Eine solche Ex- 
klusivklausel würde Dienstenutzer in ihrer wirtschaftlichen Handlungs- und Ver- 
tragsfreiheit wesentlich einschränken und stellt daher eine erhebliche Benachtei- 


877 Siehe Kap. 5, C. IV. 3. b) bb). 
878 Richter, ZEuP 2021, 634 (656). 
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ligung dar. Hieraus folgt, dass das Multihoming von Dienstenutzern nicht vertrag- 
lich eingeschränkt werden darf. Unfair ist es zudem, wenn der Zugang zum Daten- 
vermittlungsdienst die Nutzung anderer Dienste des Datenvermittlers oder der 
mit ihm verbundenen Unternehmen voraussetzt.®”° Auch das Zulassungsverfahren 
muss fair sein. Dies gilt insbesondere in zeitlicher Hinsicht. Über Zulassungsanträ- 
ge muss in einem angemessenen zeitlichen Rahmen entschieden werden. Starke 
Verzögerungen im Verfahrensablauf stellen eine erhebliche Benachteiligung von 
Dienstenutzern dar.°® 

Entsprechende Fairnesserwägungen sind auch auf den Ausschluss von Nut- 
zern vom Datenvermittlungsdienst übertragbar. Ein Ausschluss darf nur erfolgen, 
wenn er sachlich gerechtfertigt ist und den Nutzer nicht in missbräuchlicher Wei- 
se benachteiligt. Einen legitimen Ausschlussgrund stellt zum Beispiel die Verlet- 
zung von Verträgen mit anderen Dienstenutzern oder die Verletzung fremder 
Rechte durch den auszuschließenden Nutzer dar.°®! Auch der Ausschluss muss im 
Rahmen eines fairen Verfahrens erfolgen. Der Datenvermittler muss im Aus- 
schlussverfahren das Vorbringen des betroffenen Nutzers würdigen und darf ihn 
nur ausschließen, wenn sich die Vorwürfe als berechtigt herausstellen.°® 


(b) Diskriminierungsfreie Zugangsverfahren 

Nichtdiskriminierend ist das Zugangsverfahren, wenn alle (potenziellen) Dienste- 
nutzer gleichbehandelt werden oder etwaige Ungleichbehandlungen sachlich ge- 
rechtfertigt sind. Sachlich gerechtfertigt sind Ungleichbehandlungen, wenn sie zur 
Erreichung eines legitimen Ziels erforderlich und angemessen sind. Dies ist insbe- 
sondere der Fall, wenn die Nichtzulassung oder der Ausschluss die Rechte anderer 
Plattformnutzer schützt, die Einhaltung von Rechtsvorschriften durch den Daten- 
vermittler sicherstellt oder auf sonstige Weise der Funktionsfähigkeit der Platt- 
form dient. So ist die Nichtzulassung oder der Ausschluss eines Dienstenutzers bei- 


879 Solche Koppelungs- oder Bündelungspraktiken, die bereits nach Art. 12 lit. b DGA unzulässig 
sind, beschränken die Vertragsfreiheit von Dienstenutzern und benachteiligen sie damit in unge- 
rechtfertigter Weise. 

880 So waren lange und ungerechtfertigte Verzögerungen bei der Zulassung zur Datenplattform 
Insurance Link der Hauptanlass für die kartellrechtlichen Ermittlungen der Europäischen Kom- 
mission gegen den Plattformbetreiber Insurance Ireland; siehe Europäische Kommission, Presse- 
mitteilung vom 18. Juni 2021, Mitteilung der Beschwerdepunkte an Insurance Ireland. 

881 Ein Ausschluss kann in diesen Fällen gemäß Art. 12 lit. g oder lit. j DGA geboten sein. 

882 Insofern weist Art. 12 lit. f DGA Ähnlichkeiten zur P2B-VO auf. Nach Art. 4 Abs. 3 i. V.m. 
Art. 11 P2B-VO kann ein gewerblicher Nutzer im Rahmen des internen Beschwerdemanagement- 
verfahrens schließlich gegen die Aussetzung oder Beendigung von Online-Vermittlungsdiensten 
vorgehen. Ob der Ausschluss von einer Plattform gerechtfertigt ist, soll nach der P2B-VO in einem 
fairen und transparenten Verfahren geklärt werden; vgl. Tribess, GWR 2020, 233 (237). 
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spielsweise dann gerechtfertigt, wenn dieser zuvor gegen Rechtsvorschriften oder 
die ihrerseits zulässigen Nutzungsbedingungen des Datenvermittlungsdienstes 
verstoßen hat.?®° Ein legitimer Zweck kann auch dann verfolgt werden, wenn über 
den Datenvermittlungsdienst lediglich bestimmte Daten ausgetauscht werden sol- 
len und daher nur Dateninhaber, die über solche Daten verfügen, zum Dienst zu- 
gelassen werden. Schließlich können in manchen Fällen Suchkosten besonders ef- 
fektiv durch die Bereitstellung von Datenvermittlungsdiensten gesenkt werden, 
die auf bestimmte Daten, wie zum Beispiel Mobilitätsdaten, spezialisiert sind.®®* 

Diskriminierend sind Ungleichbehandlungen hingegen dann, wenn sie in will- 
kürlicher Weise oder aufgrund ungerechtfertigter Gründe erfolgen. Willkürlich 
sind Ungleichbehandlungen, die grundlos erfolgen oder auf völlig sachfremden Er- 
wägungen beruhen. Ungerechtfertigt sind Ungleichbehandlungen, die illegitime 
Ziele verfolgen. Hierunter fallen etwa Ungleichbehandlungen, die der Begünsti- 
gung von Unternehmen dienen, die mit dem Datenvermittler in einem Konzern 
verbunden sind.?® So darf ein Dateninhaber oder Datennutzer nicht von der Nut- 
zung des Datenvermittlungsdienstes ausgeschlossen werden, weil er mit einem 
Schwesterunternehmen des Datenvermittlers konkurriert. Auch während des Zu- 
gangs- oder Ausschlussverfahren dürfen keine Diskriminierungen erfolgen. Eine 
unzulässige Diskriminierung liegt beim Zugangsverfahren unter anderem vor, 
wenn sich der Ablauf des Zugangsverfahrens für einzelne Dienstenutzer erheblich 
verzögert, ohne dass hierfür objektiv nachvollziehbare Gründe vorliegen. Ein Aus- 
schlussverfahren ist unter anderem dann diskriminierend, wenn einem Dienste- 
nutzer in Abweichung vom üblichen Vorgehen die Abgabe einer Stellungnahme 
verweigert wird. 


(c) Transparente Zugangsverfahren 

Um die Transparenzanforderungen des Art. 12 lit. f DGA einzuhalten, müssen Da- 
tenvermittler potenziellen Dienstenutzern alle relevanten Informationen zum Zu- 
lassungsverfahren in verständlicher Weise bereitstellen.?®° Relevant sind Informa- 
tionen über die Nutzungsvoraussetzungen eines Datenvermittlers sowie über den 
Ablauf seines Zulassungsverfahrens. Für Dateninhaber und Datennutzer muss 
schon vor der Anmeldung ersichtlich sein, nach welchen Kriterien die Aufnahme 
oder Ablehnung von Dienstenutzern erfolgt. Ebenso sollte erkennbar gemacht 
werden, aus welchen Gründen und unter welchen Voraussetzungen sie von den 


883 Schließlich sollen Datenvermittler gemäß Art. 12 lit. g und lit. j DGA gerade Maßnahmen 
ergreifen, um bestimmte Rechtsverstöße auf ihren Plattformen zu unterbinden. 

884 Siehe etwa zum Here Marketplace Kap. 4, B. II. 2. b). 

885 Siehe hierzu auch in Kap. 5, C. VII. 3. f) bb) (5). 

886 Siehe Kap. 5, C. VII. 3. f) bb) (1) (d). 
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Diensten ausgeschlossen werden können. Die damit einhergehende Transparenz 
soll Nutzer frühzeitig in die Lage versetzen, ihr Verhalten anzupassen. 


(4) Preise und Geschäftsbedingungen 

Gemäß Art. 12 lit. f DGA muss das Zugangsverfahren auch in Bezug auf Preise und 
die (anderen) Geschäftsbedingungen fair, nichtdiskriminierend und transparent 
sein. Gemeint ist wohl, dass die konkrete Ausgestaltung der Preise und der sonsti- 
gen Geschäftsbedingungen die Kriterien der Fairness, der Diskriminierungsfrei- 
heit und der Transparenz erfüllt. Der Begriff der Geschäftsbedingungen ist, wie 
bei Art. 12 lit. b DGA,?’ weit zu verstehen. Geschäftsbedingungen umfassen alle 
vertraglichen Vereinbarungen, die Leistung und Gegenleistung betreffen. 

Unfair sind Geschäftsbedingungen dann, wenn sie die Dienstenutzer in unge- 
rechtfertigter und missbräuchlicher Weise benachteiligen. Dies ist unter anderem 
dann der Fall, wenn die Preise für die Inanspruchnahme eines Datenvermittlungs- 
dienstes in keinem angemessenen Verhältnis zum Wert der erhaltenen Leistung 
stehen. In diesem Rahmen ist zu berücksichtigen, dass die Feststellung der Ange- 
messenheit von Preisen in der Praxis große Schwierigkeiten aufwirft.°®® Dies dürf- 
te in besonderem Maße für Datenvermittlungsdienste gelten, deren primärer wirt- 
schaftlicher Wert in ihrer Match-Making-Funktion besteht. Für das Match-Making 
lässt sich kaum ein objektiver Wert ermitteln. Insbesondere kann zur Wertermitt- 
lung nicht auf die Kosten der Bereitstellung abgestellt werden. Schließlich sind 
diese aufgrund von Skalenvorteilen?® bei größeren und damit tendenziell erfolg- 
reicheren Intermediären im Durchschnitt niedriger als bei kleineren Anbietern. 
Aus diesen Gründen ist bei der Annahme von unfairen Preisen durch DGA-Behör- 
den grundsätzlich Zurückhaltung angezeigt. Erst bei exzessiv überhöhten Preisen 
sollte von einer missbräuchlichen Benachteiligung der Nutzer ausgegangen wer- 
den. Auch hinsichtlich anderer Geschäftsbedingungen als des Preises sind unfaire 
Benachteiligungen von Dienstenutzern grundsätzlich denkbar. Unfaire Konditio- 
nen können zum Beispiel vorliegen, wenn Datenvermittler von Dienstenutzern Zu- 
satzleistungen verlangen, die zur Diensteerbringung nicht erforderlich sind und 
in keinem angemessenen Verhältnis stehen. Dies ist etwa der Fall, wenn Dienste- 
nutzer dazu verpflichtet werden, für die Nutzung des Dienstes bestimmte Rechte 
oder Daten an den Datenvermittler zu übertragen.” 

Diskriminierend sind Geschäftsbedingungen, wenn einzelne Dienstenutzer in 
ungerechtfertigter Weise gegenüber anderen Nutzern ungleich behandelt werden. 


887 Siehe dazu Kap. 5, C. VII. 3. b) bb) (1). 

888 Vgl. Eilmansberger/Bien, in: MüKo WettbR, AEUV, Art. 102 Rn. 339. 

889 Siehe zu den positiven Skaleneffekten bei digitalen Plattformen Kap. 4, B. 1. 3. b). 
890 Vgl. auch $19a Abs. 2 Nr. 7 GWB. 
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Ein absolutes Differenzierungsverbot stellt Art. 12 lit. f DGA hinsichtlich der Ge- 
schäftsbedingungen aber nicht auf.” Solange die Ungleichbehandlung auf sach- 
lich gerechtfertigten Gründen beruht, ist sie zulässig. Folglich stellt es keine unzu- 
lässige Ungleichbehandlung dar, dass ein Nutzer höhere Nutzungsgebühren ent- 
richten muss, weil er höhere Kosten verursacht, etwa indem er besonders große 
Datenmengen über den Datenvermittlungsdienst transferiert oder Zusatzdienste 
nutzt. Wenn hingegen verschiedene Nutzer die identischen Dienste im gleichen 
Umfang in Anspruch nehmen und hierfür unterschiedliche Gebühren entrichten, 
liegt eine unzulässige Ungleichbehandlung vor. Zu beachten ist in diesem Zusam- 
menhang, dass aus Sicht des Datenvermittlers in vielen Fällen ein legitimes Inter- 
esse daran besteht, die Nutzergruppen der Dateninhaber und Datennutzer unter- 
schiedlich zu behandeln. Um die Gesamtzahl aller Nutzer schnell zu erhöhen und 
positive Netzwerkeffekte zu generieren, kann es zweckmäßig sein, einer schwer 
erreichbaren und besonders begehrten Nutzergruppe auf Kosten der anderen Nut- 
zergruppe Vergünstigungen anzubieten.?” In diesen Fällen liegen keine sachlich 
ungerechtfertigte Ungleichbehandlung zwischen den beiden Nutzergruppen vor. 

Die Preistransparenz setzt voraus, dass Dienstenutzer verständliche Informa- 
tionen erhalten, die über das Zustandekommen der Gebühren und deren Höhe 
Aufschluss geben. Es muss für jeden Dienstenutzer vorhersehbar sein, welche Ge- 
bühren bei der Nutzung des Datenvermittlungsdienstes konkret für ihn anfallen 
werden. Im Hinblick auf die sonstigen Geschäftsbedingungen muss es für den 
Dienstenutzer ohne weiteres ersichtlich sein, welchen Rechte und Pflichten er und 
der Datenvermittler jeweils unterliegen. So sollen die Dienstenutzer vor nachteili- 
gen Überraschungen geschützt werden und ihre Auswahl zwischen verschiedenen 
Datenvermittlern aufgrund umfassender Informationen zu allen relevanten Ge- 
schäftsparametern treffen können. 


(5) Grenzen der nutzerbezogenen Neutralitäts- und Gleichbehandlungspflicht 

Datenvermittler sollen gegenüber ihren Dienstenutzern zu einem gewissen Grad 
unabhängig und neutral sein. Dies folgt aus dem Diskriminierungsverbot nach 
Art. 12 lit. f DGA und dem damit einher gehenden Gleichbehandlungsgebot. Aller- 
dings bezieht sich Art. 12 lit. f DGA nur auf den Zugang zu einem Datenvermitt- 
lungsdienst sowie auf die Preise und Geschäftsbedingungen für dessen Nutzung. 
Der Wortlaut des Art. 12 lit. f DGA umfasst demnach nicht die innere Funktions- 
weise und technische Gestaltung von Datenvermittlungsdiensten. Ein absolutes 
Differenzierungsverbot im Hinblick auf die Anbahnung und Durchführung von 


891 Siehe hierzu auch im nächsten Abschnitt. 
892 Siehe zu dieser verbreiteten Wachstumsstrategie von Plattformen nur Belleflamme/Peitz, 
The Economics of Platforms (2021), S. 115 ff. 
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Datentransaktionen kann daher nicht angenommen werden. Art. 12 lit. f DGA 
schreibt keine strikte Neutralität beim Match-Making, der Darstellung von Such- 
ergebnissen oder der Übertragung von Daten vor. 

Anders als beim DMA,” wird die Anbahnung von Transkationen sowie die 
Anzeige von Suchergebnissen durch Datenvermittlungsdienste von Art. 12 lit. f 
DGA nicht ausdrücklich adressiert. Eine Suchneutralität, wonach Datenangebote 
bei Nutzersuchen zwingend gleichbehandelt werden müssen,®”* kann deshalb 
nicht angenommen werden. Die „rein sekundäre Differenzierung“®” zwischen 
Dienstenutzern dürfte mit Art. 12 lit. f DGA vereinbar sein.®” Es kann danach zu- 
lässig sein, dass Datenvermittler die Angebote bestimmter Dateninhaber beim 
Ranking von Suchergebnissen, die Datennutzern angezeigt werden, bevorzugt be- 
handeln, indem sie sie an herausgehobenen Stellen im Angebotskatalog oder in 
den Suchergebnissen präsentieren. Ebenso kann es zulässig sein, dass der 
Matching-Algorithmus eines Datenvermittlers bestimmte Dateninhaber bevorzugt, 
zum Beispiel aufgrund ihrer besonders attraktiven Angebote. 

Auch Priorisierungen von Dateninhabern beim Ranking und Matching gegen 
Zahlung eines Entgelts verstoßen nicht zwingend gegen das Diskriminierungsver- 
bot nach Art. 12 lit. f DGA. Monetäre Einflussnahmen auf den Anbahnungsprozess 
von Datentransaktionen sind nicht per se unzulässig. Um Diskriminierungen hin- 
sichtlich der Geschäftsbedingungen des Datenvermittlungsdienstes zu vermeiden, 
ist es aber erforderlich, dass solche Einflussnahmen allen Dienstenutzern offenste- 
hen. Wenn Bevorzugungen von bestimmten Dienstenutzern auf der Datenvermitt- 
lungsplattform erfolgen, müssen sie allen Nutzern angeboten werden und dürfen 
nicht einem ausgewählten Kreis von Nutzern vorbehalten werden. Dies gilt auch 
für Unternehmen, die mit dem Datenvermittler in einem Konzern verbunden 
sind. Solche Dienstenutzer dürfen nur dann beim Ranking bevorzugt werden, 
wenn eine solche Begünstigung auch anderen Dienstenutzern offensteht. Ande- 
renfalls liegt eine ungerechtfertigte Benachteiligung der übrigen Nutzer hinsicht- 
lich der Geschäftsbedingungen des Datenvermittlers vor. Damit schränkt Art. 12 
lit. f DGA die Fähigkeit von vertikal integrierten Datenvermittlern ein, die Daten- 
angebote verbundener Unternehmen bevorzugt zu behandeln. Echte Selbstbe- 
günstigungen®”” sind danach unzulässig. Die Besserstellung von Datenangeboten 


893 Vgl. Art. 6 Abs. 5 DMA, wonach ein Gatekeeper die eigenen Dienste und Produkte beim Ran- 
king nicht bevorzugen darf und das Ranking anhand fairer, transparenter und diskriminierungs- 
freier Kriterien erfolgen muss. 

894 Siehe zum Begriff der Suchneutralität Weber/Reumann, NZKart 2022, 259 (262). 

895 Siehe zu dieser Form der Nutzerdifferenzierung bei Graef, Yearbook of European Law 38 
(2019), 448 (456 f.). 

896 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (286). 

897 Siehe zu Selbstbegünstigungen integrierter Plattformen Kap. 4, C. I. 2. b) bb). 
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der mit dem Datenvermittlungsdienst in einem Konzern verbundenen Unterneh- 
men ist nur dann erlaubt, wenn die Vorzugsbehandlung grundsätzlich auch von 
allen anderen Dienstenutzern in Anspruch genommen werden kann. Zu berück- 
sichtigen ist in diesem Zusammenhang auch das Transparenzgebot. Datenvermitt- 
ler müssen ihre Nutzer darüber informieren, ob und gegebenenfalls unter wel- 
chen Voraussetzungen Bevorzugungen von Dienstenutzern erfolgen können. 

Diese Erwägungen treffen auch auf die von Datenvermittlern durchzuführen- 
den Datenübertragungen zu. Eine „Neutzneutralität“ für Datenvermittler, wonach 
alle Datenübertragungen gleichbehandelt werden müssen,®® kann Art. 12 lit. f 
DGA deshalb nicht entnommen werden. Folglich ist es nicht zu beanstanden, 
wenn Dienstenutzern gegen Aufpreis schnellere Datenübertragungen angeboten 
werden, die eine besonders schnelle Umsetzung von Datentransaktionen und den 
Datenaustausch in Echtzeit ermöglichen. Zu berücksichtigen ist aber, dass solche 
Zusatzangebote in diskriminierungsfreier und transparenter Weise allen Dienste- 
nutzern angeboten werden müssen. 


cc) Stellungnahme 

Grundsätzlich ist die Einführung des Art. 12 lit. f DGA zu begrüßen. Die Vorschrift 
kann potenziell einen wichtigen Beitrag zum Schutz vor der Verschließung und 
Verzerrung digitaler und nicht-digitaler Märkte leisten. Falls sich Datenvermitt- 
lungsdienste nach der Erwartung des Gesetzgebers zu zentralen Struktureinrich- 
tungen der Datenwirtschaft entwickeln, über die viele traditionelle und neuartige 
Unternehmen den Zugang zu den von ihnen benötigten Daten erhalten, hat die Of- 
fenheit und Fairness solcher Dienste große Auswirkungen auf eine Vielzahl von 
Märkten.” In diesem Fall stellt der faire und gleiche Zugang zu solchen Diensten 
eine wichtige Voraussetzung für den fairen Wettbewerb auf Datenmärkten und 
nachgelagerten Märkten dar. Außerdem schützt die Vorschrift Dienstenutzer im 
vertikalen Verhältnis zum Datenvermittler vor Missbräuchen seiner Gatekeeper- 
Stellung. Hiervon können besonders Start-ups und andere kleinere Unternehmen 
profitieren, die ansonsten aufgrund ihrer relativ schwachen Verhandlungspositi- 
on benachteiligt werden könnten. Weiterhin kann Art. 12 lit. f DGA dazu beitragen, 
den horizontalen Wettbewerb zwischen Datenvermittlern zu schützen, indem es 
die Verwendung von Exklusivverträgen verbietet und so die Fähigkeit von Nut- 
zern zum Multihoming gewährleistet. 


898 Siehe zum Prinzip der Netzneutralität Wimmer, ZUM 2013, 641; Jarass, Privilegierungen im 
Internet (2019), S. 107 ff. 

899 Welche Bedeutung der Zugang zu Daten für die Wettbewerbsfähigkeit von Unternehmen auf 
nachgelagerten Märkten haben kann, zeigt das Verfahren der Europäischen Kommission gegen 
Insurance Ireland; siehe hierzu näher in Kap. 4, C. III. 1. 
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Es ist auch angemessen, dass sich die Vorgaben des Art. 12 lit. f DGA auf die 
Zugangseröffnung und die Preise und Geschäftsbedingungen beschränken und die 
Vorschrift keine Regelungen zur technischen Gestaltung von Datenvermittlungs- 
diensten, einschließlich ihrer Ranking-, Matching- und Suchalgorithmen, enthält. 
Da Datenvermittlungsdienste noch am Anfang ihrer Entwicklung stehen, wird zu- 
recht von zu starren und detaillierten Vorgaben hierzu abgesehen. Im Hinblick 
auf die künftige Überwachung und Regulierung von Datenvermittlungsdiensten 
können sich die Transparenzpflichten des Art. 12 lit. f DGA als wertvoll für die zu- 
ständigen Behörden und den Gesetzgeber erweisen, da sie so grundlegende Infor- 
mationen für weitergehende Maßnahmen erhalten können.” Darüber hinaus 
dürften sie eine wettbewerbsfördernde Wirkung entfalten, indem sie Dienstenut- 
zer dazu befähigen, informierte Entscheidungen über die Auswahl von Datenver- 
mittlungsdiensten zu treffen. Zweifel können aber daran bestehen, ob den zustän- 
digen Behörden die erforderlichen Untersuchungsbefugnisse zur effektiven 
Durchsetzung zur Verfügung stehen. Die Nutzung fairer Algorithmen lässt sich in 
vielen Fällen wohl nur durch Inspektionen vor Ort zuverlässig sicherstellen.’ Der 
DGA sieht als Ermittlungsbefugnis der Behörden aber lediglich Auskunftsverlan- 
gen nach Art. 14 Abs. 2 DGA vor. 

Es sind außerdem Fälle denkbar, in denen die nach Art. 12 lit. f DGA vorge- 
schriebene Offenheit von Datenvermittlungsdiensten gegenüber allen potenziellen 
Nutzern aus wettbewerbsökonomischen Erwägungen unzweckmäßig ist. Zum Bei- 
spiel können mehrere kleine Unternehmen einen Datenpool betreiben, um Wett- 
bewerbsnachteile gegenüber größeren Unternehmen mit Zugang zu größeren Da- 
tenbeständen aufzuwiegen. In diesen Fällen sollte der größere Wettbewerber aus 
wettbewerblichen Gesichtspunkten keinen Zugang zum Datenvermittlungsdienst 
in Form eines Datenpools erlangen.” Aus diesem Grund sollte Art. 12 lit. f DGA so 
ausgelegt werden, dass ein Zugangsverfahren auch dann zulässig ist, wenn nur 
Unternehmen bis zu einer bestimmten Größe am Datenpool teilnehmen dürfen.°® 
Die Herstellung der Chancengleichheit im Wettbewerb kann in diesem Fall als 
sachliche Rechtfertigung für die Ungleichbehandlung größerer Wettbewerber die- 
nen. Alternativ müssten solche Datenpools als geschlossene Plattformen betrieben 
werden, die nur von einem ausgewählten Kreis von Unternehmen genutzt werden 
dürfen und daher nicht in den Anwendungsbereich des Art. 10 lit. a DGA fallen. 


900 Vgl. Richter, ZEuP 2021, 634 (656). 

901 Vgl. Parker/Petropoulos/Van Alstyne, Industrial and Corporate Change 30 (2021), 1307 (1326 £.). 
902 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 97. 

903 Solange es sich hierbei um eine unbestimmbare Nutzergruppe handelt, ist der Anwendungs- 
bereich des Art. 10 lit. a DGA auch trotz dieser Beschränkung noch eröffnet; vgl. Kap. 5, C. IV. 
3. b) bb). 


420 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


g) Prävention betrügerischer oder missbräuchlicher Verhaltensweisen (lit. g) 
Gemäß Art. 12 lit. g DGA müssen Datenvermittler über bestimmte Verfahren verfü- 
gen, um betrügerische oder missbräuchliche Verhaltensweisen von Datennutzern 
beim Datenzugang über den Datenvermittlungsdienst zu verhindern. 


aa) Hintergrund und Zweck 
Art. 12 lit. g DGA bezweckt den Schutz des Vertrauens von Dateninhabern bei der 
Nutzung von Datenvermittlungsdiensten. Dabei zielt die Vorschrift nicht auf den 
Schutz des Dateninhabers vor Handlungen des Datenvermittlers ab, sondern soll 
ihn vor missbräuchlichen Verhaltensweisen von Datennutzern bewahren. Art. 12 
lit. g DGA soll daher primär das Vertrauen der Dateninhaber gegenüber den Da- 
tennutzern stärken. Ein hohes Vertrauensniveau zwischen den Dateninhabern 
und Datennutzern stellt in zweifacher Hinsicht eine wesentliche Bedingung für 
den erfolgreichen Datenaustausch über Datenvermittlungsdienste dar. Zum einen 
ist ein Vertrauensverhältnis zwischen den Parteien in der Praxis häufig eine not- 
wendige Voraussetzung für das Zustandekommen von Datentransaktionen.°" So- 
lange der Dateninhaber Vertragsverletzungen des Datennutzers aufgrund von ex- 
post-Informationsasymmetrien weder effektiv aufdecken noch verhindern kann, 
wird er von der Weitergabe seiner Daten in der Regel absehen.°® 

Zum anderen stellt das Vertrauen zwischen den Nutzern allgemein eine un- 
verzichtbare Voraussetzung für die Funktionsfähigkeit von Plattformen dar.” So- 
lange die Nutzer einer Plattform einander nicht vertrauen, werden sie keine 
Transaktionen über die Plattform anbahnen. Aufgrund indirekter Netzwerkeffek- 
te hängt die Attraktivität der Datenvermittlungsplattform für Datennutzer wesent- 
lich davon ab, dass sie auch von Dateninhabern genutzt wird. Diese werden die 
Plattform jedoch nur nutzen, wenn sie den Datennutzern hinreichend vertrauen. 
Art. 12 lit. g DGA adressiert Vertrauensdefizite, indem Datenvermittler zu Maßnah- 
men verpflichtet werden, die betrügerische oder missbräuchliche Praktiken von 
Datennutzern verhindern sollen. Zu diesen Maßnahmen sind Datenvermittler auf- 
grund ihrer zentralen Stellung beim Datenaustausch, ihrer informationellen Vor- 
teile gegenüber ihren Nutzern sowie ihrer Gatekeeper-Stellung auf der Datenver- 
mittlungsplattform grundsätzlich geeignet.” Dennoch ist fraglich, ob Datenver- 
mittlern die effektive Verhinderung solcher Verhaltensweisen in der Praxis 
gelingen kann. 


904 Siehe ausführlich zur Bedeutung von Vertrauen beim Datenaustausch in Kap. 3, C. IV. 2. 
905 Siehe hierzu Kap. 3, C. III. 2. c) und 3. d) bb). 

906 Siehe Belleflamme/Peitz, The Economics of Platforms (2021), S. 124 ff. 

907 Siehe zur Vertrauensfunktion von Intermediären allgemein in Kap. 4, B. 2. c) und von Daten- 
marktplätzen im Besonderen Kap. 4, B. II. 2. c) cc). 
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Darüber hinaus kann Art. 12 lit. g DGA im Kontext von Regulierungsbestrebun- 
gen zur fortschreitenden Verbesserung der Rechtsdurchsetzung im digitalen 
Raum gesehen werden.°”® 


bb) Regelungsinhalt 

Die Formulierung des Art. 12 lit. g DGA ist misslungen. Gemäß Art. 12 lit. g DGA soll 
der Anbieter von Datenvermittlungsdiensten über Verfahren verfügen, „um betrü- 
gerische oder missbräuchliche Praktiken in Bezug auf Parteien zu verhindern, die 
über seine Datenvermittlungsdienste Zugang zu erlangen suchen“. Der Wortlaut 
der Norm wirkt unvollständig. Es lässt sich der Vorschrift nicht eindeutig entneh- 
men, wozu die Parteien Zugang zu erlangen suchen.” Sinn ergibt die Vorschrift 
nur dann, wenn sie sich auf das Ersuchen des Zugangs zu Daten über Datenver- 
mittlungsdienste bezieht.” 


(1) Adressaten von Verhinderungsmaßnahmen 

Gemäß Art. 12 lit. g DGA sind Anbieter von Datenvermittlungsdiensten verpflich- 
tet, Verfahren zur Verhinderung betrügerischer oder missbräuchlicher Praktiken 
(nur) in Bezug auf solche Parteien einzurichten, die über ihre Dienste Zugang zu 
erlangen suchen. Es ist davon auszugehen, dass es sich bei den Parteien, für die 
Verfahren eingerichtet werden sollen, ausschließlich um (potenzielle) Datennut- 
zer handelt. Denn gemäß Art. 2 Nr. 9 DGA sind Datennutzer Personen, die Zugang 
zu bestimmten personenbezogenen und nicht-personenbezogenen Daten haben. 
Für ein solches Verständnis der Vorschrift spricht auch ErwG 36 DGA, der allein 
Maßnahmen gegen Datennutzer als Verfahren zur Verhinderung missbräuchli- 
cher Praktiken nennt. 

Gestützt wird dieses Auslegungsergebnis zudem durch die Zweckerwägung, 
dass es sich bei Dateninhabern um eine besonders vulnerable Nutzergruppe von 
Datenvermittlungsdiensten handelt. Aufgrund der nachvertraglichen Informati- 
onsasymmetrien zu ihren Lasten und den damit einhergehenden Risiken opportu- 
nistischen Verhaltens durch Datennutzer sind die Dateninhaber auf Schutzmaß- 
nahmen gegenüber der Gruppe der Datennutzer in besonderem Umfang angewie- 
sen. Nur wenn sie den auf der Plattform anzutreffenden Datennutzern vertrauen 


908 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (287); siehe auch Kap. 5, C. VII. 2. e). 

909 Dieses Problem stellt sich auch bei anderen Sprachfassungen der Vorschrift. So lautet etwa 
die englische Sprachfassung wie folgt: „the data intermediation services provider shall have pro- 
cedures in place to prevent fraudulent or abusive practices in relation to parties seeking access 
through its data intermediation service“ (Hervorhebung durch Verfasser). 

910 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 68. 
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können, werden sie dort ihre Daten anbieten. Es ist daher naheliegend, dass Da- 
tenvermittler besondere Präventionsmaßnahmen gemäß Art. 12 lit. g DGA nur für 
betrügerische und missbräuchliche Praktiken von Datennutzern zwingend ein- 
richten müssen." 

Alternativ könnte Art. 12 lit. g DGA dahingehend verstanden werden, dass Vor- 
kehrungen für alle Parteien eingerichtet werden müssen, die Zugang zu Datenver- 
mittlungsdiensten begehren. Diese Lesart würde auch Dateninhaber umfassen. 
Hiergegen spricht aber, dass nach dem Wortlaut der Zugang nur „über“ die Daten- 
vermittlungsdienste ersucht wird. Es ist unwahrscheinlich, dass der Gesetzgeber 
stattdessen die Formulierung „zu“ verwenden wollte. Wahrscheinlicher ist es, 
dass in der englischen Sprachfassung versehentlich vergessen wurde, das Wort 
„data“ dem Wort „access“ voranzustellen. 


(2) Betrügerische und missbräuchliche Praktiken 

Nach Art. 12 lit. g DGA müssen Datenvermittler Vorkehrungen gegen betrügerische 
und missbräuchliche Praktiken einrichten. Definitionen solcher Praktiken finden 
sich weder im Gesetzestext noch in den Erwägungsgründen. Es ist jedoch nicht da- 
von auszugehen, dass solche Praktiken zwingend ein Verhalten voraussetzen, das 
nach den nationalen Rechtsordnungen einen Betrug oder einen anderen ver- 
gleichbaren Straftatbestand darstellt. Denn nach ErwG 36 DGA stellt bereits der 
Verstoß gegen geltendes Recht oder die Geschäftsbedingungen des Datenvermitt- 
lers ein betrügerisches oder missbräuchliches Verhalten dar. Art. 12 lit. g DGA be- 
zieht sich damit auch auf bloße Vertragsverletzungen. Mit betrügerischen Prakti- 
ken dürften deshalb (arglistig) täuschende Verhaltensweisen im Vertragsverhält- 
nis gemeint sein.” 


(a) Gesetzesverstöße 

Betrügerische und missbräuchliche Praktiken können insbesondere bei Rechtsver- 
stößen von Datennutzern vorliegen, die Rechte oder Interessen von Dateninha- 
bern beeinträchtigen. Bei Verstößen gegen geltendes Recht ist in der deutschen 
Rechtsordnung grundsätzlich an Verstöße gegen das StGB, das Urheberrecht oder 
das GeschGehG zu denken. Strafrechtlichen Verstößen dürfte dabei aber nur eine 
untergeordnete Bedeutung zukommen. Schließlich ist davon auszugehen, dass die 


911 Nichtsdestotrotz ist es aus Sicht von Datenvermittlern zweckmäßig auch Vorkehrungen ge- 
genüber betrügerischen Praktiken von Dateninhabern einzurichten. Plattformwachstum ist nur 
dann möglich, wenn bei beiden Nutzergruppen ein hohes Vertrauensniveau vorliegt. Siehe in 
diesem Zusammenhang zu Art. 12 lit. j DGA Kap. 5, C. VIIL. 3. j). 

912 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 68. 
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Voraussetzungen des Betrugstatbestands nach $ 263 StGB sowie anderer Straftat- 
bestände bei missbräuchlichen Verhaltensweisen durch Datennutzer in der Regel 
nicht vorliegen. Selbst wenn ein Datennutzer den Datenzugang vom Dateninhaber 
durch Täuschung erlangt, wird es in der Regel schon am Tatbestandsmerkmal ei- 
nes unmittelbaren, stoffgleichen Vermögensschadens beim Dateninhaber durch 
die Weitergabe der Daten fehlen." Da Einzeldaten selbst keinem urheberrechtli- 
chen Schutz unterliegen,” kommen als Urheberrechtsverstöße allein Verletzun- 
gen des Datenbankherstellerrechts eines Dateninhabers nach SS 87a ff. UrhG in Be- 
tracht. Ein Verstoß gegen $87b UrhG liegt vor, wenn der Datennutzer einen we- 
sentlichen Teil der Sammlung ohne Erlaubnis des Datenbankherstellers verbreitet 
oder wiedergibt.” Zumindest bei manchen Datensätzen, die über Datenvermitt- 
lungsdienste ausgetauscht werden, dürfte es sich um einen wesentlichen Teil einer 
Datenbank handeln. 

Am relevantesten dürften Verstöße gegen die Handlungsverbote nach $4 
Abs. 2 Nr. 2 und Nr. 3 GeschGehG sein.’ Nach diesen Vorschriften darf ein Ge- 
schäftsgeheimnis nicht genutzt oder offengelegt werden, wenn dadurch gegen 
eine Nutzungsbeschränkung (Nr. 2) oder gegen eine Vertraulichkeitsvereinbarung 
(Nr. 3) hinsichtlich des Geschäftsgeheimnisses verstoßen wird. $4 Abs. 2 Nr. 2 Ge- 
schGehG erfasst auch Fälle, in denen ein Vertragspartner das erlangte Geschäfts- 
geheimnis entgegen der vertraglichen Abrede mit dem Geheimnisinhaber für 
andere als die vereinbarten Nutzungszwecke verwendet.’ Dies ist bei einer Da- 
tentransaktion zum Beispiel dann der Fall, wenn der Datennutzer die vom Daten- 
inhaber erhaltenen Daten für andere als die vertraglich vereinbarten Anwen- 
dungszwecke analysiert. Eine Rechtsverletzung nach Art. 4 Abs. 2 Nr. 3 GeschGehG 
liegt vor, wenn ein Geschäftsgeheimnis gegenüber Dritten bekannt gemacht wird 
und dadurch gegen eine rechtsgeschäftliche oder gesetzliche Verpflichtung zur 
Vertraulichkeit oder Verschwiegenheit verstoßen wird.” Unter dieses Handlungs- 
verbot kann die unbefugte Weitergabe der im Rahmen des Datenaustausches er- 
langten Daten vom Datennutzer an Dritte fallen. 


913 Auch Verstöße gegen die §§ 202a ff. StGB sind bei der Anbahnung und Durchführung von 
Datentransaktionen über Datenvermittlungsdienste nicht zu erwarten. So schützt § 202a StGB z.B. 
nur vor unberechtigten Datenzugriffen und nicht vor reinen Vertragsbrüchen; siehe näher zum 
strafrechtlichen Schutz von Daten in Kap. 3, B. II. 6. a). 

914 Siehe Kap. 3, B. Il. 2. 

915 Dreier, in: Dreier/Schulze, UrhG, $ 87b Rn. 3ff. 

916 Siehe zum Schutz von Daten durch das GeschGehG auch in Kap. 3, B. II. 5. 

917 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, § 4 Rn. 44f.; Hauck, in: MüKo Lau- 
terkeitsrecht (2022), GeschGehG §4 Rn. 23. 

918 Alexander, in: Köhler/Bornkamm/Feddersen, GeschGehG, $4 Rn. 57f.; Hauck, in: MüKo Lau- 
terkeitsrecht (2022), GeschGehG §4 Rn. 22, 26. 
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(b) Vertragsverletzungen 

Betrügerische oder missbräuchliche Praktiken setzen nicht zwingend die Verlet- 
zung von Rechtsvorschriften voraus, sondern können bereits bei bestimmten Ver- 
stößen gegen die mit den Dateninhabern bestehenden Datenlizenzverträge sowie 
bei Verstößen gegen die Geschäftsbedingungen des Datenvermittlers angenom- 
men werden. In der Praxis dürfte es sich hierbei wegen der schwierigen rechtli- 
chen Fragen, die sich bei der Feststellung von Verstößen gegen Rechtsvorschriften 
stellen, um die wichtigsten Fallgruppen missbräuchlichen Verhaltens von Daten- 
nutzern handeln. Betrügerische und missbräuchliche Praktiken können bei Täu- 
schungen der Vertragspartner oder erheblichen Vertragsbrüchen angenommen 
werden. Sie liegen dann vor, wenn der Datennutzer den Dateninhaber über seine 
Absichten hinsichtlich der Nutzung der übertragenen Daten täuscht oder vorsätz- 
lich gegen wesentliche Vertragsbestimmungen verstößt. 

Besonders problematisch dürften in diesem Zusammenhang unberechtigte 
Datenweitergaben an Dritte sowie Datenanalysen für vertraglich verbotene Zwe- 
cke sein. Die Missbräuchlichkeit solcher Handlungen ergibt sich daraus, dass das 
Vertrauen von Dateninhabern in das vertragskonforme Verhalten der Datennut- 
zer in gravierender Weise verletzt wird. Schließlich ist die Erwartung, dass die Da- 
ten von den Datennutzern nur für die vereinbarten Zwecke verwendet werden 
und nicht mit Dritten geteilt werden, für die meisten Dateninhaber eine unver- 
zichtbare Voraussetzung für die Übermittlung ihrer Daten an den Datennutzer. 
Wenn der Datennutzer das Vertrauen des Dateninhabers vorsätzlich verletzt, stellt 
dies eine missbräuchliche Handlung dar, die den Dateninhaber davon abhalten 
könnte, seine Daten in der Zukunft weiter verfügbar zu machen. Zugleich werden 
vorsätzliche Vertragsverletzungen in den meisten Fällen auch gegen die allgemei- 
nen Geschäftsbedingungen von Datenvermittlungsdiensten verstoßen. Schließlich 
haben Datenvermittler ein wirtschaftliches Interesse daran, dass Datentransaktio- 
nen auf ihren Plattformen erfolgreich durchgeführt werden. Das Vorhandensein 
vertragsbrüchiger Datennutzer senkt hingegen das Vertrauensniveau und gefähr- 
det den wirtschaftlichen Erfolg ihrer Dienste. 


(3) Verhinderungsmaßnahmen 


(a) Angemessenes Präventionsniveau 

Datenvermittler müssen nach Art. 12 lit. g DGA über Verfahren zur Verhinderung 
betrügerischer oder missbräuchlicher Praktiken verfügen. Mit solchen Verfahren 
sind Maßnahmen gemeint, die Datenvermittler ergreifen sollen, um betrügerische 
und missbräuchliche Verhaltensweisen von Datennutzern zu unterbinden.’ 


919 Vgl. ErwG 36 DGA. 
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Auch wenn der Wortlaut der Norm dies nicht ausdrücklich vorschreibt, ist zur Er- 
füllung dieser Pflicht zu verlangen, dass der Datenvermittler geeignete, wirksame 
und angemessene Maßnahmen zur Verhinderung missbräuchlicher Praktiken er- 
greift. 2° Schließlich soll Art. 12 lit. g DGA einen effektiven Schutz des Vertrauens 
von Dateninhabern bewirken. Es genügt zur Erfüllung des Art. 12 lit. g DGA daher 
nicht, dass der Datenvermittler irgendwelche Maßnahmen zur Verhinderung 
missbräuchlicher Praktiken implementiert. Gleichzeitig kann aufgrund der vielfäl- 
tigen Möglichkeiten missbräuchlicher Verhaltensweisen und der potenziell gro- 
ßen Anzahl von Datennutzern aber nicht erwartet werden, dass die Maßnahmen 
des Datenvermittlers missbräuchliche Handlungen von Datennutzern in allen Fäl- 
len tatsächlich verhindern können. Es genügt, dass ein angemessenes Schutzni- 
veau gewährleistet wird. 


(b) Konkrete Verhinderungsmaßnahmen 

Hinweise darauf, welche Maßnahmen zur Verhinderung betrügerischer und miss- 
bräuchlicher Praktiken geeignet sind, finden sich im Gesetzestext nicht. Es bleibt 
daher weitgehend offen, welche Maßnahmen Datenvermittler konkret umsetzen 
müssen, um ihrer Verpflichtung zur Verhinderung betrügerischer und miss- 
bräuchlicher Praktiken nachzukommen. Aus ErwG 36 DGA geht zumindest hervor, 
dass der Ausschluss von Datennutzern als Sanktion für missbräuchliche Praktiken 
eine geeignete Maßnahme darstellt. Hieraus folgt, dass Datenvermittler ihre Ver- 
pflichtungen aus Art. 12 lit. g DGA nicht zwingend durch Maßnahmen erfüllen 
müssen, die vor der missbräuchlichen Handlung implementiert werden und rein 
präventiv wirken. Auch Maßnahmen, die erst nach der Durchführung der unzu- 
lässigen Handlung unmittelbare Wirkung entfalten, können zur Verhinderung sol- 
cher Verhaltensweisen geeignet sein.” Dies ist nachvollziehbar, da auch nachträg- 
lichen Sanktionen eine präventive Abschreckungswirkung entfalten und durch 
den Ausschluss negativ auffallender Nutzer verhindert wird, dass diese erneut 
missbräuchliche Handlungen vornehmen können. 

In Anbetracht von ErwG 36 DGA sollten Datenvermittler zumindest Verfahren 
für den Ausschluss von Datennutzern einrichten, die betrügerische oder miss- 
bräuchliche Handlungen vorgenommen haben. Dabei sollte darauf geachtet wer- 
den, dass der Ausschluss der Datennutzer im Rahmen eines fairen Verfahrens er- 
folgt. Anderenfalls kann ein Verstoß des Datenvermittlers gegen Art. 12 lit. f DGA 
vorliegen, wonach allen Datennutzern der faire und nichtdiskriminierende Zu- 


920 So auch unter Betonung des Wortlauts („verhindern“) Specht-Riemenschneider, in: Specht- 
Riemenschneider/Hennemann, DGA, Art. 12 Rn. 68. 

921 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 68. 
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gang zum Datenvermittlungsdienst zu gewähren ist.”? Dem betroffenen Datennut- 
zer muss im Ausschlussverfahren deshalb eine Verteidigungsmöglichkeit zustehen 
und der Ausschluss darf nur erfolgen, wenn die Vorwürfe tatsächlich berechtigt 
sind. Zudem ist ein dauerhafter Ausschluss nur bei einem erheblichen Verstoß ge- 
gen geltendes Recht, die Geschäftsbedingungen des Datenvermittlers oder vertrag- 
liche Vereinbarungen mit Dateninhabern verhältnismäßig. Bei leichten Verstößen 
ist hingegen nur die vorübergehende Sperrung angemessen. 

Ergänzend kann die Einführung eines internen Melde- oder Beschwerdever- 
fahrens eine geeignete Maßnahme zur Verhinderung missbräuchlicher Praktiken 
darstellen, indem sie die Aufdeckung von missbräuchlichen Verhaltensweisen er- 
leichtert. Über ein internes Beschwerdeverfahren können andere Dienstenutzer 
dem Datenvermittler mutmaßliche Rechtsverstöße von Datennutzern anzeigen, 
um ihm die weitere Untersuchung der Vorfälle zu ermöglichen. Dadurch befähigt 
ein Meldesystem den Datenvermittler, zügig gegen missbräuchliche Praktiken vor- 
zugehen. Weiterhin kann eine geeignete Maßnahme zur Verhinderung miss- 
bräuchlicher Praktiken darin bestehen, dass der Datenvermittler die Datennutzer 
auf ihre Seriosität überprüft, bevor er sie zu seinem Dienst zulässt. Solche ex-ante- 
Überprüfungen sind bei vielen digitalen Plattformen verbreitet, um sicherzustel- 
len, dass nur verlässliche Nutzer an der Plattform teilnehmen und sich die zuge- 
lassenen Nutzer gegenseitig vertrauen können.” Sie können grundsätzlich auch 
bei Datenvermittlungsdiensten sinnvoll und umsetzbar sein.” So könnten Daten- 
vermittler zum Beispiel überprüfen, ob und seit wann die angemeldeten Daten- 
nutzer im Handelsregister registriert sind. Mittelfristig ist es zudem denkbar, dass 
betrügerische Datennutzer mithilfe von Betrugserkennungsalgorithmen frühzeitig 
aufgedeckt werden können. 


cc) Stellungnahme 

Insgesamt ist gegenüber Art. 12 lit. g DGA sowohl aus rechtspolitischer als auch 
aus rechtstechnischer Sicht Skepsis angebracht. Zunächst stellt sich die Frage, wes- 
halb es überhaupt notwendig ist, Datenvermittler zur Verhinderung betrügeri- 
scher und missbräuchlicher Praktiken auf ihren Plattformen zu verpflichten. Da 
die effektive Unterbindung missbräuchlicher Praktiken eine wesentliche Voraus- 
setzung für das Entstehen vertrauensvoller und erfolgreicher Interaktionen zwi- 
schen Plattformnutzern ist, haben Datenvermittler per se einen starken wirtschaft- 


922 Siehe zu den Anforderungen des Art. 12 lit. f DGA für den Ausschluss von Dienstenutzern in 
Kap. 5, C. VII. 3. f) bb) (3) (a). 

923 Vgl. Belleflamme/Peitz, The Economics of Platforms (2021), S. 126; Koutroumpis/Leiponen/Tho- 
mas, Industrial and Corporate Change 20 (2020), 645 (649). 

924 Richter/Slowinski, IIC 50 (2019), 4 (14). 
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lichen Anreiz, solche Verhaltensweisen zu verhindern. Aus Sicht der Nutzer kann 
die behördliche Überwachung der Geeignetheit hierzu erforderlicher Maßnahmen 
theoretisch eine vertrauensfördernde Absicherung aufweisen. Aufgrund der 
Knappheit und Unbestimmtheit des Wortlauts schafft die Vorschrift allerdings 
Rechtsunsicherheiten für Datenvermittler und dürfte deshalb keinen echten 
Mehrwert darstellen. Datenvermittlern wird mit Ausnahme des knappen ErwG 36 
DGA nicht mitgeteilt, welche konkreten Verfahren und Maßnahmen sie einführen 
sollen, um die Verpflichtungen aus Art. 12 lit. g DGA einzuhalten. Welche (weite- 
ren) Anforderungen an die Implementierung geeigneter Maßnahmen und Verfah- 
ren gestellt werden, wird sich erst in der behördlichen und gerichtlichen Praxis 
zeigen. Die Unbestimmtheit der Norm eröffnet den zahlreichen nationalen Behör- 
den und Gerichten dabei weite Auslegungsspielräume, die divergierende Interpre- 
tationen des Art. 12 lit. g DGA im europäischen Rechtsraum wahrscheinlich ma- 
chen. 

Ein weiteres Problem stellt sich im Zusammenhang mit der Aufdeckung von 
betrügerischen und missbräuchlichen Praktiken durch Datenvermittler. Datenver- 
mittler sind aufgrund ihrer Eigenschaft als Betreiber digitaler Plattformen zwar 
befähigt, Vorgänge auf ihren Datenvermittlungsplattformen eng zu überwachen. 
Sie sind deshalb womöglich in der Lage, Rechtsverstöße, die unmittelbar aufihren 
Plattformen stattfinden, effektiv aufzudecken. Was mit den Daten geschieht, so- 
bald der Datennutzer sie vom Dateninhaber erhalten und auf seine eigenen Server 
übertragen hat, können Datenvermittler aber nicht überprüfen. Ob Datennutzer 
die Nutzungsbeschränkungen und die Vertraulichkeitsabreden nach Erhalt der 
Daten einhalten, lässt sich auch für die Datenvermittler nicht nachvollziehen. Es 
ist daher zu befürchten, dass Datenvermittler das rechts- und vertragskonforme 
Verhalten ihrer Nutzer nur zu einem geringen Grad sicherstellen können. Koutro- 
umpis u. a. sehen gerade hierin den entscheidenden Grund für die bisherigen Miss- 
erfolge von Datenmarktplätzen.’? Es ist deshalb möglich, dass sich die den Daten- 
vermittlern zur Verfügung stehenden Maßnahmen zur Verhinderung missbräuch- 
licher Praktiken als ungenügend erweisen werden, um das notwendige Vertrauen 
der Dateninhaber herzustellen. Als hilfreich können sich langfristig aber eventuell 
neuartige Modelle zur Datennutzung und -weitergabe, wie zum Beispiel Daten- 
Sandboxen, digitale Wasserzeichen oder Blockchain-Anwendungen, erweisen.?$ 


925 Koutroumpis/Leiponen/Thomas, Industrial and Corporate Change 20 (2020), 645 (654). 
926 Siehe hierzu mit weiteren Nachweisen in Kap. 4, B. II. 2. c) cc). 
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h) Vorsorgemaßnahmen für den Insolvenzfall (lit. h) 

Art. 12 lit. h DGA sieht vor, dass Datenvermittler für den Fall ihrer Insolvenz Maß- 
nahmen ergreifen, um die angemessene Weiterführung ihrer Dienste zu ermögli- 
chen und den Dienstenutzern den Zugriff aufihre Daten zu ermöglichen. 


aa) Hintergrund und Zweck 

Der Zweck dieser Vorschrift besteht darin, das Vertrauen von Dateninhabern und 
Datennutzern in die Nutzung von Datenvermittlungsdiensten zu stärken, indem 
ihnen ein gewisser Schutz vor der insolvenzbedingten Unterbrechung solcher 
Dienste gewährt wird. Anlass dieser Vorschrift sind vermutlich Sorgen von Diens- 
tenutzern hinsichtlich der zuverlässigen und dauerhaften Erbringung von Daten- 
vermittlungsdiensten. So wird das Insolvenzrisiko von Diensteanbietern im IT-Be- 
reich schon seit längerem als ein nicht unbedeutendes Geschäftsrisiko für deren 
Nutzer wahrgenommen.?” Dies trifft insbesondere auf Anbieter von Cloud-Diens- 
ten und von Software as a Service (SaaS) zu.” Nutzer sehen sich bei einer Insol- 
venz des Diensteanbieters zwei Gefahren ausgesetzt. Zum einen droht die plötzli- 
che Einstellung der Dienste.” Vor allem bei Cloud-Diensten kann dies zu erhebli- 
chen wirtschaftlichen Einbußen für die Dienstenutzer führen, da sie in vielen 
Fällen auf die Nutzung der Dienste für den Betrieb ihrer Geschäfte angewiesen 
sind. Zum anderen können Nutzer mit dem Verlust ihrer Daten konfrontiert wer- 
den.” Dies bedeutet für sie den Verlust wertvoller und gegebenenfalls wirtschaft- 
lich unverzichtbarer Ressourcen sowie erhebliche Reputationsverluste gegenüber 
eigenen Kunden. 

Dieselben Probleme können sich grundsätzlich auch bei der Insolvenz von Da- 
tenvermittlungsdiensten stellen. Falls sich Datenvermittler zu wichtigen Einrich- 
tungen der europäischen Datenwirtschaft entwickeln sollten, wäre die insolvenz- 
bedingte Einstellung ihrer Dienste eine große Belastung für die Nutzer. Insbeson- 
dere wenn kontinuierliche Datenübertragungen zwischen Unternehmen über 
Datenvermittlungsdienste erfolgen, könnte die plötzliche Unterbrechung der 
Dienste aufgrund einer Insolvenz eine gravierende Beeinträchtigung der Ge- 
schäftsaktivitäten der betroffenen Unternehmen darstellen. Sofern Dateninhaber 


927 Auer-Reinsdorff/Kast/Dressler, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $38 Rn. 1. 
928 Parry, in: Sarfraz, Cybersecurity Threats (2021), S. 15; Parry/Bisson, Journal of Corporate Law 
Studies 20 (2020), 421; Heydn, MMR 2020, 435. 

929 Parry/Bisson, Journal of Corporate Law Studies 20 (2020), 421 (427 f.); Tabrizi, in: Hoeren, 
Hdb. MMR, 26.1 Rn. 46a. 

930 Parry, in: Sarfraz, Cybersecurity Threats (2021), S. 15 (17); James, in: Leupold/Wiebe/Glossner, 
IT-Recht, 11.1 Rn. 23; Wicker, MMR 2014, 715; Jülicher, K&R 2015, 448 (449); Tabrizi, in: Hoeren, Hdb. 
MMR, 26.1 Rn. 46a. 
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oder Datennutzer ihre Daten durch den Datenvermittler speichern lassen, haben 
sie außerdem ein Interesse daran, diese im Falle der Insolvenz zurückzuerhalten. 
Ein besonderes Bedürfnis für Insolvenzvorkehrungen von Datenvermittlungs- 
diensten ergibt sich auch daraus, dass es sich bei den derzeit tätigen Datenvermitt- 
lern mehrheitlich um Start-Ups handelt. Diese tragen aufgrund ihrer geringen Ka- 
pitaldecke ein besonders hohes Insolvenzrisiko.’! Erschwerend kommt hinzu, 
dass die Insolvenzordnungen der meisten Mitgliedstaaten primär die Zielsetzung 
verfolgen, die Gläubiger insolventer Unternehmen so weit wie möglich zu befrie- 
digen, und demgegenüber die Kundeninteressen nur sekundär berücksichtigen.” 


bb) Regelungsinhalt 

Gemäß Art. 12 lit. h DGA gewährleistet der Anbieter von Datenvermittlungsdiens- 
ten im Falle seiner Insolvenz eine angemessene Weiterführung der Erbringung 
seiner Datenvermittlungsdienste und richtet, sofern dieser Datenvermittlungs- 
dienst die Speicherung von Daten sicherstellt, Mechanismen ein, die es Dateninha- 
bern und Datennutzern ermöglichen, Zugang zu ihren Daten zu erhalten, diese zu 
übertragen oder abzurufen.” Datenvermittler werden also dazu verpflichtet, be- 
stimmte Vorkehrungen für den Insolvenzfall zu treffen. Hierbei handelt es sich lei- 
der um Vorgaben, deren Umsetzung äußerst schwierig, wenn nicht unmöglich 
sein dürfte. Schließlich steht die Vorschrift jedenfalls mit dem deutschen Insol- 
venzrecht in einem gewissen Widerspruch. Zudem ist die Vorschrift sehr abstrakt 
und gibt den Datenvermittlern keine konkreten Maßnahmen für ihre Umsetzung 
auf. Auch in den Erwägungsgründen finden sich hierzu keine weiteren Erläute- 
rungen. 


(1) Insolvenz 

Die Weiterführung der Datenvermittlungsdienste und der Datenzugriff der Diens- 
tenutzer müssen für den Fall der Insolvenz gewährleistet werden. Einen eigenen 
europarechtlichen Insolvenzbegriff gibt es nicht. In der europäischen Insolvenz- 


931 Vgl. Auer-Reinsdorff/Kast/Dressler, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $38 
Rn. 11. 

932 Parry/Bisson, Journal of Corporate Law Studies 20 (2020), 421 (437 f.). So dient z.B. gemäß $1 
InsO das Insolvenzverfahren dazu, die Gläubiger eines Schuldners gemeinschaftlich zu befriedi- 
gen. Die Unternehmenserhaltung und damit auch die Fortführung von Diensten für Kunden stellt 
hingegen nur ein zweitrangiges Ziel dar, siehe Ganter/Bruns, in: MüKo InsO, $1 Rn. 1. 

933 Auf Art. 12 lit. h Var. 3 DGA, wonach C2B-Datenvermittler nach Art. 10 lit. b DGA, ihren 
Nutzern die Rechteausübung ermöglichen müssen, wird in dieser Untersuchung nicht eingegan- 
gen. 
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verordnung”* wird in Art. 2 Nr. 4 für die Definition des Insolvenzverfahrens auf 


Anhang A verwiesen, der die Insolvenzverfahren der verschiedenen Mitgliedstaa- 
ten aufzählt. Für Deutschland wird auf die Insolvenzverfahren nach der InsO ver- 
wiesen.?® Deren Insolvenzbegriff ist auch im Rahmen von Art 12 lit. h DGA zugrun- 
de zu legen.” Der Insolvenzfall tritt danach mit der Eröffnung des Insolvenzver- 
fahrens durch den Eröffnungsbeschluss des zuständigen Gerichts gemäß $ 27 InsO 
ein. Mit dem Eröffnungsbeschluss ernennt das Gericht nach $27 Abs. 1 S. 1 InsO 
einen Insolvenzverwalter.”°’ Auf diesen geht mit der Eröffnung des Insolvenzver- 
fahrens gemäß § 80 Abs. 1 InsO das Recht über, das zur Insolvenzmasse gehörende 
Vermögen zu verwalten und hierüber zu verfügen. Der Schuldner, also das insol- 
vente Unternehmen, verliert dadurch die eigene Handlungsfähigkeit und kann 
über seine Rechte nicht mehr selbst verfügen.°°® Voraussetzungen für die Eröff- 
nung des Insolvenzverfahrens sind ein Antrag nach $13 InsO, die Insolvenzfähig- 
keit des Schuldners gemäß $11 InsO sowie das Vorliegen eines Insolvenzgrun- 
des.” Insolvenzgründe sind die Zahlungsfähigkeit nach $17 InsO, die drohende 
Zahlungsunfähigkeit nach $18 InsO und die Überschuldung nach $19 InsO. Ab der 
Eröffnung des Insolvenzverfahrens bezweckt die Verwaltung des insolventen Un- 
ternehmens in erster Linie die Befriedigung der Gläubiger. 


(2) Die angemessene Weiterführung der Dienste (Var. 1) 

Art. 12 lit. h Var. 1 DGA sieht vor, dass Datenvermittler die angemessene Weiter- 
führung ihrer Dienste nach der Insolvenz ermöglichen. Die Angemessenheit der 
Weiterführung bezieht sich auf die Kontinuität der Dienste, also auf den Zeitraum, 
für den die Dienste weiterhin angeboten werden.’ Die Dienste müssen so lange 
weitergeführt werden, dass für die Dienstenutzer keine unzumutbare Unterbre- 


934 Verordnung (EU) 2015/848 des Europäischen Parlaments und des Rates vom 20. Mai 2015 
über Insolvenzverfahren, ABl. L 141 vom 5.6.2015, S. 19-72. 

935 Siehe Kindler, in: MüKo BGB, EulnsVO, Art. 2 Rn. 6; Tashiro, in: Braun, EulnsVO, Art. 2 Rn. 12. 
936 So im Ergebnis auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 70. 

937 Siehe nur Maier, Insolvenz (2023), Rn. 20 ff. 

938 Vuia, in: MüKo InsO, § 80 Rn. 6, 11; Sternal, in: Schmidt, InsO, $80 Rn. 6; Hartung/Berjasevic, 
in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 4. 

939 Siehe nur Maier, Insolvenz (2023), Rn. 10 ff. 

940 So spricht die englische Sprachfassung von: „reasonable continuity of the provision of its 
data intermediation services“. 
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chung entsteht und sie ausreichend Zeit haben, um einen alternativen Dienst zu 
finden.” 


(a) Verhältnis der Vorschrift zum nationalen Insolvenzrecht 

Große Schwierigkeiten wirft die Frage auf, wie die Gewährleistung der Weiterfüh- 
rung der Dienste mit dem (deutschen) Insolvenzrecht vereinbart werden kann. Ge- 
mäfß §80 Abs. 1 InsO verliert der Schuldner mit der Eröffnung des Insolvenzver- 
fahrens die Befugnis, sein Vermögen weiter zu verwalten. Stattdessen entscheidet 
der Insolvenzverwalter über die Fortführung der Dienste. Nach der Eröffnung des 
Insolvenzverfahrens verliert der Anbieter eines Datenvermittlungsdienstes folg- 
lich die Entscheidungshoheit darüber, ob seine Dienste fortgeführt werden.?* Die- 
se liegt dann allein beim Insolvenzverwalter. Wenn die Fortführung des Unterneh- 
mens, die in vielen Fällen grundsätzlich eine bessere Befriedigung der Gläubiger 
verspricht, keine Aussicht auf Erfolg hat, wird der Insolvenzverwalter die Liquida- 
tion des Unternehmens anordnen.??? 

Bei bereits bestehenden gegenseitigen und noch nicht vollständig erfüllten 
Verträgen” steht dem Insolvenzverwalter gemäß $103 Abs. 1 InsO grundsätzlich 
ein Wahlrecht zu, ob er den Vertrag für den Schuldner erfüllen möchte. Wenn der 
Insolvenzverwalter die Erfüllung ablehnt, kann der Vertragspartner seinen Erfül- 
lungsanspruch dauerhaft nicht durchsetzen.” Eine Ausnahmeregelung vom 
Grundsatz der Wahlfreiheit findet sich in $108 Abs. 1 InsO. Danach bestehen be- 
stimmte Dauerschuldverhältnisse wie Miet- oder Dienstverhältnisse im Fall der In- 
solvenz mit Wirkung für die Insolvenzmasse fort. Dem Insolvenzverwalter steht 
dann kein Wahlrecht zu.’ Unter die Dienstverhältnisse im Sinne des $108 Abs. 1 


941 Specht-Riemenschneider verlangt darüberhinausgehend die Weiterführung bis zum Ver- 
tragsablauf oder bis zum Zeitpunkt, an dem der Vertrag ordentlich gekündigt werden kann; siehe 
Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 71. 

942 Ähnliches verhält sich auch in anderen europäischen Jurisdiktionen; siehe z.B. zu Frank- 
reich, Luxemburg und den Niederlanden Dammann, in: MüKo InsO, Frankreich Rn. 141; Loesch/ 
Goeder, in: MüKo InsO, Luxemburg, Rn. 59; Kortmann, in: MüKo InsO, Niederlande Rn. 40, 44. Zu 
beachten ist aber, dass die Insolvenzordnungen einiger anderer Mitgliedstaaten vorrangig die 
Sanierung und nicht die Verwertung von Unternehmen anstreben; siehe etwa zu Frankreich 
Dammann, in: MüKo InsO, Frankreich Rn. 16. 

943 Sternal, in: Schmidt, InsO, § 80 Rn. 23. 

944 Gegenseitige Verträge sind Austauschverträge, bei denen eine synallagmatische Verknüp- 
fung der beiderseitigen Hauptleistungspflichten vorliegt; siehe Huber, in: MüKo InsO, $103 
Rn. 55. Bei Verträgen zur Nutzung von Datenvermittlungsdiensten gegen Entgelt handelt es 
sich um Austauschverträge. 

945 Berberich, in: BeckOK InsO, 8103 Rn. 72f. 

946 Hofmann, in: MüKo InsO, $108 Rn. 1; Berberich, in: BeckOK InsO, $108 Rn. 2. 
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InsO fallen nicht nur Arbeitsverhältnisse, sondern auch sonstige Dienstleistungen, 
bei denen es sich um Dauerschuldverhältnisse handelt.” 

Es ist denkbar, dass Verträge über die Nutzung von Datenvermittlungsdiens- 
ten unter die Ausnahmeregelung des $ 108 Abs. 1 InsO fallen.” Für eine verlässli- 
che Einschätzung der Anwendbarkeit des $108 Abs. 1 InsO kommt es entscheidend 
auf die zwischen Dienstenutzern und Datenvermittlern im Einzelfall vereinbarten 
Verträge an. In der Regel kann aber angenommen werden, dass Verträge zwischen 
Dienstenutzern und Anbietern von Datenvermittlungsdiensten, wie die meisten 
IT-Verträge’®° und Plattformnutzungsverträge””, als typengemischte Verträge 
einzuordnen sind, die dienst-, miet- und werkvertragliche Elemente aufweisen 
können.” So dürfte die der Nutzung zugrundeliegende Bereitstellung der Daten- 
vermittlungsplattform und die Zugangsgewährung zu ihr für den Nutzer eine 
Dienstleistung im Sinne von $611 BGB darstellen, bei der es sich um ein Dauer- 
schuldverhältnis handelt. Die nach $12 lit. e DGA zulässige, vorübergehende Spei- 
cherung von Daten für den Dateninhaber könnte hingegen, wie dies bei Cloud-Ver- 
trägen üblich ist, auch als Mietvertrag eingeordnet werden. Bei der technischen 
Durchführung von Datentransaktionen und der Vornahme zusätzlicher Leistun- 
gen, wie der Anonymisierung von Daten, sind werkvertragliche Elemente bestim- 
mend. Schließlich ist in diesen Fällen ein konkreter Erfolg durch den Datenver- 
mittler geschuldet. Wenn man im Rahmen von $108 Abs. 1 InsO aber in erster 
Linie auf den dienstrechtlichen Charakter des zugrundeliegenden Nutzungsvertra- 
ges als Dauerschuldverhältnis abstellt, besteht der Nutzungsvertrag auch nach der 
Insolvenz des Datenvermittlers fort. Da die InsO für die Insolvenz des Dienstver- 
pflichteten keine Sonderregelungen vorsieht,” kann der Insolvenzverwalter den 
Vertrag allein nach den allgemeinen Vorschriften des BGB kündigen. 


947 Berberich, in: BeckOK InsO, $108 Rn. 18. 

948 Vergleichbare Regelungen zur Fortführung gegenseitiger Verträge gibt es auch in vielen an- 
deren Jurisdiktionen; siehe nur Dammann, in: MüKo InsO, Frankreich, Rn. 155 ff.; Loesch/Goeder, 
in: MüKo InsO, Luxemburg, Rn. 104 ff.; Kortmann, in: MüKo InsO, Niederlande, Rn. 82 ff. 

949 Berberich, in: BeckOK InsO, $103 Rn. 33.2. 

950 Schöttle, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $ 25 Rn. 250; Billing, in: Bräutigam/ 
Rücker, E-Commerce, Teil 4.B. Rn. 9. 

951 Hierbei ist zu unterscheiden zwischen den Verträgen, die zwischen den Dienstenutzern und 
dem Datenvermittler zustande kommen, und den Verträgen, die zwischen Dateninhabern und 
Datennutzern untereinander geschlossen werden. 

952 Siehe nur Meents, in: Borges/Meents, Cloud Computing, $4 Rn. 45; Strittmatter, in: Auer- 
Reinsdorff/Conrad, Hdb. IT-/DatenschR, §22 Rn. 31; Wicker, MMR 2012, 783 (785). 

953 Berberich, in: BeckOK InsO, $108 Rn. 62. 
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(b) Vorsorgemaßnahmen und ihre Grenzen 

Unabhängig von der Frage, ob die Nutzungsverträge mit Datenvermittlungsdiens- 
ten im konkreten Fall nach 8108 Abs. 1 InsO fortbestehen, ist festzuhalten, dass 
der Betreiber eines Datenvermittlungsdienstes ab der Eröffnung des Insolvenzver- 
fahrens keinen Einfluss mehr auf die Fortführung seiner Dienste nehmen kann. Es 
lassen sich daher nur Vorsorgemaßnahmen der Datenvermittler von den zuständi- 
gen Behörden im Rahmen der Anmelde- und Überwachungsverfahren nach Art. 11 
und 14 DGA überprüfen. Die Behörden kontrollieren, ob zu erwarten ist, dass der 
Datenvermittler im möglichen Insolvenzfall die angemessene Weiterführung sei- 
ner Dienste gewährleisten kann. 

Völlig offen lässt die Vorschrift allerdings, welche Vorsorgemaßnahmen von 
Datenvermittlern konkret für den Insolvenzfall zu ergreifen sind. Auch in den Er- 
wägungsgründen finden sich hierzu bedauerlicherweise keine Hinweise. Ohnehin 
dürfte die absolute Gewährleistung der angemessenen Weiterführung der Dienste 
durch Vorsorgemaßnahmen kaum möglich sein. Denn aufgrund des Übergangs 
der Verfügungs- und Verwaltungsbefugnisse auf den Insolvenzverwalter im Insol- 
venzfall verliert der Anbieter eines Datenvermittlungsdienstes jegliche Kontrolle 
über die Fortführung seiner Dienste. Er kann die Weiterführung der Dienste durch 
den Insolvenzverwalter erleichtern, sie aber nicht sicherstellen, wie dies von 
Art. 12 lit. h DGA eigentlich verlangt wird. 

Als Vorbild für Vorsorgemaßnahmen nach Art. 12 lit. h DGA könnten die briti- 
schen Regelungen für Plattformen für die Anbahnung von Peer-to-Peer-Krediten 
(P2P-Plattformen)”” dienen. Die britische Financial Conduct Authority setzt für die 
Zulassung solcher Plattformen voraus, dass deren Betreiber bestimmte Schutz- 
maßnahmen eingeführt haben.” Unter anderem werden die Betreiber von P2P- 
Plattformen dazu verpflichtet, bestimmte Vorkehrungen für die Abwicklung ihrer 
Plattformen im Fall der Insolvenz zu treffen.°°® So müssen sie für den Insolvenz- 
verwalter ein Handbuch mit allen Informationen erstellen, die für die Abwicklung 
der vermittelten Kreditverträge durch den Insolvenzverwalter erforderlich 
sind.”’ Im Handbuch soll etwa beschrieben werden, wie bereits vermittelte Kre- 
ditverträge verwaltet werden, wie die IT-Systeme der Plattform organisiert wer- 
den und welche Ressourcen und welches Personal für die Fortführung der Dienste 
erforderlich sind. 


954 Hierbei handelt es sich um Plattformen, die der Anbahnung von Krediten zwischen Privat- 
personen dienen. Es handelt sich also nicht um Datenvermittlungsdienste i. S. d. DGA. Siehe näher 
zu P2P-Plattformen Hertneck, Peer-to-peer-Lending (2020), S. 34 ff. 

955 Siehe Parry/Bisson, Journal of Corporate Law Studies 20 (2020), 421 (444 f.). 

956 Parry/Bisson, Journal of Corporate Law Studies 20 (2020), 421 (445). 

957 FCA Handbook, SYSC 4.1.8DB, abrufbar unter: https://www.handbook.fca.org.uk/handbook/ 
SYSC/A4/1.html. 
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Die Erstellung eines Handbuchs mit den wesentlichen Informationen für die 
angemessene Weiterführung und Abwicklung ihrer Dienste ist auch bei Datenver- 
mittlungsdiensten sinnvoll. Da Datenvermittlungsdienste in einer sehr dynami- 
schen und hochspezialisierten Marktnische tätig sind, kann ihre Weiterführung 
Insolvenzverwaltern Probleme bereiten. Aus diesem Grund sollte in dem Hand- 
buch die Funktionsweise der Plattform dargestellt werden und erläutert werden, 
welche IT-Systeme und Mitarbeiter erforderlich sind, um den Betrieb des Daten- 
vermittlungsdienstes aufrechtzuerhalten. Für den Insolvenzverwalter muss er- 
kennbar sein, durch welche Maßnahmen er die vorübergehende Weiterführung 
des Datenvermittlungsdienstes erreichen kann. Durch die Erstellung eines Ab- 
wicklungshandbuchs können Datenvermittler die Weiterführung ihrer Dienste er- 
leichtern und gegebenenfalls erst ermöglichen. Die nach Art. 12 lit. h Var. 1 DGA 
geforderte Gewährleistung der Weiterführung der Dienste kann hierdurch jedoch 
nicht erreicht werden. Letztlich bestimmt allein der Insolvenzverwalter über die 
tatsächliche Fortführung der Dienste innerhalb des von der Insolvenzordnung ge- 
steckten Rechtsrahmens. Da der Gesetzgeber keine näheren Hinweise für die Er- 
füllung von Art. 12 lit. h DGA gegeben hat, ist es zu diesem Zeitpunkt unklar, wie 
die Anbieter von Datenvermittlungsdiensten die Anforderungen des Art. 12 lit. h 
Var. 1 DGA in der Praxis erfüllen können. 


(c) Bindungswirkung gegenüber Insolvenzverwaltern 

Angesichts der ineffektiven Mittel, die Datenvermitlern zur Sicherstellung der 
Fortführung ihrer Dienste im Insolvenzfall zur Verfügung stehen, stellt sich die 
Frage, ob Art. 12 lit. h Var. 1 DGA zur Wahrung seiner praktischen Wirksamkeit 
auch gegenüber den zur Liquidation insolventer Datenvmittler berufenen Insol- 
venzverwaltern Wirkung entfalten muss. Die Bejahung dieser Frage hätte zur Fol- 
ge, dass Insolvenzverwalter zur angemessenen Weiterführung der Datenvermitt- 
lungsdienste verpflichtet wären und das Befriedigungsinteresse der Gläubiger un- 
ter Umständen hinter dem Interesse der Nutzer an der Dienstefortführung 
zurückstehen müsste.” 

Der Wortlaut der Vorschrift spricht auf den ersten Blick gegen die Erstreckung 
der Vorschrift auf Insolvenzverwalter. Schließlich bezieht sich die Vorschrift al- 
lein auf die Verpflichtung des Anbieters von Datenvermittlungsdiensten, die ange- 
messene Weiterführung seiner Dienste sicherzustellen. Auf Insolvenzverwalter 
geht die Vorschrift nicht explizit ein. Allerdings ist zu beachten, dass mit der Eröff- 
nung des Insolvenzverfahrens nicht nur die Verwaltungs- und Verfügungsbefugnis 


958 Damit würde sich Art. 12 lit. h DGA in einen Widerspruch zur InsO setzen, nach deren $1 
InsO das Insolvenzverfahren primär dazu dient, die Gläubiger eines Schuldners gemeinschaftlich 
zu befriedigen; siehe Ganter/Bruns, in: MüKo InsO, $1 Rn. 1. 
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des Datenvermittlers als Schuldner vollständig auf den Insolvenzverwalter über- 
geht,” sondern der Insolvenzverwalter gemäß $ 80 Abs. 1 InsO auch in die Pflich- 
ten des Schuldners eintritt.“ Dies gilt auch für öffentlich-rechtliche Pflichten des 
Schuldners.” Insofern ist nach dem deutschen Insolvenzrecht davon auszugehen, 
dass Insolvenzverwalter in die Fortführungspflicht der von ihnen verwalteten Da- 
tenvermittlungsdiente gemäß Art. 12 lit. h Var. 1 DGA eintreten. Hierfür spricht 
auch der Zweck des Art. 12 lit. h DGA. Denn aufgrund der beschränkten Hand- 
lungsmöglichkeiten der Anbieter von Datenvermittlungsdiensten kann die effekti- 
ve Fortführung der Dienste für einen angemessenen Zeitraum nur durch den Ein- 
tritt des Insolvenzverwalters sichergestellt werden. Aus diesem Grund ist der Ein- 
tritt des Insolvenzverwalters in die Handlungspflicht des Art. 12 lit. h Var. 1 DGA 
zur Wahrung der Wirksamkeit der unionalen Vorschrift erforderlich. 

Um die Wirksamkeit des Art. 12 lit. h Var. 1 DGA zu gewährleiten, ist es im Kol- 
lisionsfall außerdem erforderlich, dass ein Insolvenzverwalter den von ihm ver- 
walteten Datenvermittlungsdienst entgegen den Vorgaben des nationalen Insol- 
venzrechts für einen angemessenen Zeitraum fortführt. Denn nach dem Anwen- 
dungsvorrang des Unionsrechts, der auch für Vorschriften des europäischen 
Sekundärrechts gilt,” wird mitgliedstaatliches Recht unanwendbar, soweit es mit 
unionsrechtlichen Vorschriften kollidiert.” Hieraus folgt, dass der Insolvenzver- 
walter den Datenvermittlungsdienst auch dann fortführen muss, wenn ihm inso- 
fern gemäß § 103 InsO eigentlich ein Wahlrecht zustehen würde. Die der angemes- 
senen Dienstefortführung entgegenstehenden insolvenzrechtlichen Vorschriften 
muss und darf der Insolvenzverwalter nicht beachten. Für nationale DGA-Behör- 
den und Gerichte besteht außerdem nach dem unionalen Wirksamkeits- und 
Loyalitätsgebot gemäß Art. 4 Abs. EUV die Verpflichtung, jede dem Unionsrecht 
entgegenstehende Bestimmung der nationalen Rechtsordnung unangewendet zu 
lassen. °6* 


(3) Zugriff auf gespeicherte Daten (Var. 2) 
Gemäß Art. 12 lit. h Var. 2 DGA müssen Datenvermittler, welche die Speicherung 
von Daten anbieten, Mechanismen einrichten, um Dateninhabern den Zugang zu 


959 Vuia, in: MüKo InsO, 880 Rn. 6, 11; Sternal, in: Schmidt, InsO, 880 Rn. 6. 

960 Vuia, in: MüKo InsO, $80 Rn. 46; Mock, in: Uhlenbruck, InsO, §80 Rn. 71. 

961 Sternal, in: Schmidt, InsO, $80 Rn. 69; Mock, in: Uhlenbruck, InsO, $ 80 Rn. 74, 245. 

962 Ruffert, in: Calliess/Ruffert, AEUV, Art. 1 Rn. 20. 

963 Siehe nur Ruffert, in: Calliess/Ruffert, AEUV, Art. 1 Rn. 18; Streinz, in: Streinz, EUV, Art. 4 
Rn. 35; grundlegend EuGH, Urteil vom 15. Juli 1964, 6/64, ECLI:EU:C:1964:66. Sig. 1964, 1251 
(1269) - Costa. 

964 Kahl, in: Calliess/Ruffert, EUV, Art. 4 Rn. 128, 142; Schill/Krenn, in: Grabitz/Hilf/Nettesheim, 
EUV, Art. 4 Rn. 93. 
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ihren Daten sowie deren Abruf und Übertragung zu ermöglichen. Datenvermittler 
müssen also durch technische, organisatorische und rechtliche Maßnahmen ge- 
währleisten, dass die technischen Zugriffs- und Verfügungsmöglichkeiten von 
Dienstenutzern über ihre Daten durch den Insolvenzfall nicht eingeschränkt wer- 
den.’ Auch bei dieser Vorschrift besteht ein gewisser Konflikt mit dem deutschen 
Insolvenzrecht, so dass die Umsetzung von Art. 12 lit. h Var. 2 DGA Datenvermitt- 
lern in der Praxis erhebliche Probleme bereiten wird. 


(a) Anwendungsbereich 

Art. 12 lit. h Var. 2 DGA findet nur dann Anwendung, wenn ein Datenvermittler sei- 
nen Nutzern im Rahmen von Art. 12 lit. e DGA die Speicherung von Daten anbietet. 
Nach Art. 12 lit. e DGA ist Datenvermittlern die vorübergehende Speicherung von 
Daten erlaubt, solange sie der Vorbereitung oder Durchführung von Datentransak- 
tionen dient.’ In diesen Fällen haben Dateninhaber und Datennutzer ein Interes- 
se daran, den Zugriff auf „ihre“ Daten auch im Falle der Insolvenz zu erhalten. Für 
Datenvermittler, die keine Datenspeicherung anbieten, ist Art. 12 lit. h Var. 2 DGA 
hingegen irrelevant. 


(b) Technische Zugriffsmechanismen 

Datenvermittler müssen sicherstellen, dass Dateninhaber und Datennutzer auch 
nach der Insolvenz des Datenvermittlers aufihre Daten zugreifen können, die auf 
den Servern des Datenvermittlers gespeichert sind. Art. 12 lit. h Var. 2 DGA bezieht 
sich auf die Daten, die der Datenvermittler jeweils für die Dienstenutzer gespei- 
chert hat. Der Wortlaut des Art. 12 lit. h Var. 2 DGA, wonach Dienstenutzer Zugriff 
auf „ihre Daten“ erhalten sollen, bedeutet also nicht, dass ihnen das Eigentum an 
den Daten zustehen muss. Ein solches Eigentumsrecht an Daten gibt es im deut- 
schen und europäischen Recht schließlich nicht. 

Gemäß Art. 12 lit. h Var. 2 DGA sollen Datenvermittler sicherstellen, dass die 
Nutzer den Zugang zu ihren Daten erhalten bzw. diese abrufen oder übertragen 
können. Hierfür müssen sie die notwendigen technischen Einrichtungen, wie zum 
Beispiel Anwendungsprogrammierschnittstellen, einrichten. Da die Gewährung 
des Datenzugriffs aber bereits für den normalen Betrieb von Speicherdiensten er- 
forderlich ist, dürften Datenvermittler in der Regel über die erforderlichen techni- 
schen Vorrichtungen verfügen. Der Zugang zu den Daten dürfte erfordern, dass 


965 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 73. 

966 Siehe hierzu Kap. 5, C. VII. 3. e) bb) (3) (a), 

967 Siehe hierzu Kap. 3, C. II. 2. 
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die Dienstenutzer ihre Daten einsehen können.°® Der Abruf der Daten setzt dem- 
gegenüber voraus, dass sie ihre Daten auch herunterladen können. Mit der Über- 
tragung der Daten ist wohl der Transfer der Daten auf die Server anderer Dienste- 
anbieter gemeint. Hierbei kann es sich zum Beispiel um andere Datenvermittler 
oder um Anbieter von Cloud-Diensten handeln. 


(c) Rechtliche Umsetzung des Datenzugriffs 

Schwierigkeiten wirft die Sicherstellung des Datenzugriffs im Insolvenzfall aus in- 
solvenzrechtlicher Perspektive auf. Sofern die Daten der Dienstenutzer zur Insol- 
venzmasse gemäß $ 35 Abs. 1 InsO gehören, geht gemäß $ 80 InsO die Verwaltungs- 
und Verfügungsbefugnis über sie mit der Eröffnung des Insolvenzverfahrens auf 
den Insolvenzverwalter über.’ In diesem Fall kann der Anbieter des Datenver- 
mittlungsdiensts keinen Einfluss auf die Ermöglichung des Datenzugriffs durch 
seine Nutzer nehmen. Stattdessen wird der Insolvenzverwalter gemäß § 159 InsO 
die Verwertung der Daten als Teil der Insolvenzmasse anstreben. Etwas anderes 
gilt aber dann, wenn sich die Daten nach $47 InsO aussondern lassen. Dann fallen 
sie nicht in die Insolvenzmasse und die Dienstenutzer können ihre Herausgabe 
vom Insolvenzverwalter verlangen. Der Aussonderungsfähigkeit von Daten 
kommt daher eine große Bedeutung für die Gewährleistung des Datenzugriffs 
durch Dienstenutzer zu. Bevor mögliche Handlungsalternativen für die Gewähr- 
leistung des Datenzugriffs dargestellt werden, soll daher zunächst in gebotener 
Kürze auf die insolvenzrechtliche Aussonderung von Daten eingegangen werden. 


(aa) Aussonderung von Daten 

Wenn Daten gemäß $47 InsO ausgesondert werden können, hat dies zur Folge, 
dass sie nicht in die Insolvenzmasse fallen und der Aussonderungsberechtigte ihre 
Herausgabe vom Insolvenzverwalter verlangen kann.?”™ Daten sind als Gegenstän- 


968 In diesem Rahmen ergibt es keinen Sinn, den Zugang zu Daten im Sinne der Legaldefinition 
des Art. 2 Nr. 13 DGA zu verstehen, da es hier nicht auf die Datennutzung, sondern auf die Daten- 
verfügbarkeit für die Dienstenutzer ankommt. 

969 In der Literatur wird die Einbeziehung von Daten in die Insolvenzmasse überwiegend befür- 
wortet, da sie einen erheblichen wirtschaftlichen Wert aufweisen, handelbar sind und sich der 
Anwendungsbereich des $ 35 InsO nicht auf das Eigentum an Vermögensgegenständen beschrän- 
ke; siehe nur Berberich/Kanschik, NZI 2017, 1; Kirchner, in: BeckOK InsO, 8 35 Rn. 37c; Bäuerle, in: 
Braun, InsO, $35 Rn. 36; Holzer, in: Kübler/Prütting/Bork, InsO, $35 Rn. 60. Dieser Einordnung 
wird teilweise mit der Begründung widersprochen, dass es Daten an der vermögensrechtlichen 
Zuordnung fehle, siehe Zurth/Lersch, ZfDR 2021, 175 (182 ff.). Auch wenn dieser Einwand dogma- 
tisch durchaus überzeugen kann, scheint sich die Einbeziehung von Daten in die Insolvenzmasse 
in der Rechtspraxis durchzusetzen. 

970 Siehe nur Hartung/Berjasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 18. 
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de im Sinne des $47 InsO grundsätzlich aussonderungsfähig.’”' Entscheidend da- 
für, ob sie ausgesondert werden können, ist der Umstand, ob einem Dritten eine 
Aussonderungsberechtigung zusteht. Dies setzt voraus, dass aufgrund eines dingli- 
chen oder persönlichen Rechts (also einer schuldrechtlichen Berechtigung) geltend 
gemacht wird, dass der Gegenstand nicht zur Insolvenzmasse gehört.” Im Hin- 
blick auf Daten kommen dingliche Aussonderungsberechtigungen aufgrund der 
fehlenden Eigentumsfähigkeit von Daten nicht in Betracht.?” 

Die Aussonderungsberechtigung bei Daten kann sich daher allein aus schuld- 
rechtlichen Ansprüchen ergeben. Hierbei ist zu berücksichtigen, dass bloße Ver- 
schaffungsansprüche für die Aussonderungsberechtigung nicht genügen, da sie 
nicht auf der Massefremdheit des Leistungsgegenstandes beruhen.?’* Ansprüche 
auf Erfüllung schuldrechtlicher Verträge, wie zum Beispiel auf Lieferung der Kauf- 
sache, begründen daher keine Aussonderungsberechtigung. Anders verhält es sich 
bei schuldrechtlichen Ansprüchen, die nicht auf die Verschaffung der Rechtsposi- 
tion an einer fremden Sache gerichtet sind, sondern auf Herausgabe einer Sache, 
die dem Vermögen des Besitzers, also des Schuldners, haftungsrechtlich nicht zu- 
geordnet ist.””° Zu solchen Herausgabeansprüchen zählen zum Beispiel die §§ 546, 
604 BGB. 

Im Einklang mit einer Entscheidung des OLG Düsseldorf wird überwiegend 
anerkannt, dass ein Herausgabeanspruch und damit ein Aussonderungsrecht für 
Daten aus 88 667 Alt. 1, 675 BGB folgen kann.” Dies setzt voraus, dass der Beauf- 
tragte die Daten im Rahmen einer Geschäftsbesorgung nach 8675 BGB erhalten 
hat, um den Auftrag für den Auftraggeber ausführen zu können.” Ein Geschäfts- 
besorgungsvertrag nach $ 675 BGB kann bei der Speicherung der Daten von Diens- 
tenutzern durch den Datenvermittler aber nicht angenommen werden. Schließlich 
setzt die Geschäftsbesorgung eine selbständige Tätigkeit wirtschaftlicher Art vor- 
aus, die nicht in einer bloßen Leistung an einen anderen, sondern in der Wahr- 


971 Hartung/Berjasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 19; Ganter, in: MüKo 
InsO, 847 Rn. 31a; Haneke, in: BeckOK InsO, 847 Rn. 15; Brinkmann, in: Uhlenbruck, InsO, 847 
Rn. 8. Schließlich ist Gegenstand i. S. v. $47 InsO alles, was Objekt von Rechten sein kann. 

972 Brinkmann, in: Uhlenbruck, InsO, §47 Rn. 9; Haneke, in: BeckOK InsO, $47 Rn. 18. 

973 Ganter, in: MüKo InsO, $47 Rn. 339g; Haneke, in: BeckOK InsO, $47 Rn. 88 ff.; Hartung/Ber- 
Jasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 32. Siehe zur Eigentumsfähigkeit von Da- 
ten Kap. 3, C. II. 2. 

974 Brinkmann, in: Uhlenbruck, InsO, §47 Rn. 60; Ganter, in: MüKo InsO, 847 Rn. 347. 

975 Brinkmann, in: Uhlenbruck, InsO, 847 Rn. 61; Ganter, in: MüKo InsO, $47 Rn. 347. 

976 OLG Düsseldorf, Urteil v. 27.9.2012 — I-6 U 241/11, NZI 2012, 887; Ganter, in: MüKo InsO, § 47 
Rn. 339p; Brinkmann, in: Uhlenbruck, InsO, $47 Rn. 62a; Hartung/Berjasevic, in: Leupold/Wiebe/ 
Glossner, IT-Recht, 11.4.1 Rn. 27 ff.; Jülicher, ZIP 2015, 2063 (2064). 

977 Siehe im Detail OLG Düsseldorf, Urteil v. 27.9.2012 - I-6 U 241/11, NZI 2012, 887 (889). 


C. Die Regulierung von B2B-Datenvermittlungsdiensten nach Art. 10 bis 15 DGA — 439 


nehmung seiner Vermögensinteressen besteht.” Der entgeltlichen Speicherung 
von Daten fehlt es jedoch an dem erforderlichen Vermögensbezug, der sich darin 
ausdrückt, dass die Geschäftsbesorgung Einfluss auf den Vermögensstatus des Ge- 
schäftsherrn nimmt.?” Die Speicherung von Daten dürfte stattdessen als einfacher 
Dienstvertrag nach $ 611 BGB oder als Mietvertrag gemäß § 535 BGB einzuordnen 
sein.’®° Ansprüche, nach denen Dienstnehmer oder Mieter die Aussonderung ihrer 
Daten verlangen können, existieren jedoch nicht. Für die Nutzer von Datenver- 
mittlungsdiensten können sich Aussonderungsberechtigungen daher allein aus in- 
dividualvertraglichen Abreden ergeben. 


(bb) Vertragliche Herausgabeansprüche 

Für Cloud-Verträge wird Dienstenutzern empfohlen, dass sie Herausgabeansprü- 
che mit ihren Cloud-Anbietern individualvertraglich vereinbaren.’®'! So kann als 
Präventivmaßnahme vereinbart werden, dass der Cloud-Anbieter die Daten dem 
Nutzer auf Anfrage jederzeit oder bei Vermögensverschlechterungen zur Verfü- 
gung stellen muss.’ Dies ermöglicht es den Nutzern, vor dem Eintritt der Insol- 
venz ihre Daten abzurufen. Eine weitergehende Absicherung für den Insolvenzfall 
kann durch sogenannte Dateneigentumsklauseln erfolgen.°®® In Dateneigentums- 
klauseln wird festgehalten, dass sämtliche Rechte an den Daten, einschließlich Ei- 
gentumsrechten und Urheberrechten, dem Nutzer zustehen. Diese Klauseln sollen 
unter anderem die Aussonderungsberechtigung der Dienstenutzer hinsichtlich ih- 
rer Daten absichern. 

Auch für Datenvermittlungsdienste könnten solche Dateneigentumsklauseln 
einen Weg bieten, um den Zugriff der Nutzer auf ihre Daten im Insolvenzfall zu 
gewährleisten. Wenn Dateneigentumsklauseln zur Aussonderungsberechtigung 
der Dienstenutzer führen, bietet es sich für Datenvermittler an, solche Klauseln zu 
Gunsten der Dienstenutzer in ihre Verträge oder allgemeinen Geschäftsbedingun- 
gen aufzunehmen. Ob solche Dateneigentumsklauseln tatsächlich insolvenzfest 
sind, ist jedoch umstritten.°®? Schließlich gibt es kein (geistiges) Eigentumsrecht an 
Daten. Sie werden den Dienstenutzern daher nicht vermögens- bzw. haftungs- 


978 Siehe nur Mansel, in: Jauernig, BGB, $675 Rn. 4; Heermann, in: MüKo BGB, §675 Rn. 3 
m.w.N. 

979 Heermann, in: MüKo BGB, 8 675 Rn. 8. 

980 Siehe zu dieser Frage bereits oben in Kap. 5, C. VII. 3. h) bb) (a). 

981 Hartung/Berjasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 22 ff.; Jülicher, ZIP 2015, 
2063 (2064). 

982 Hartung/Berjasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 22£. 

983 Hartung/Berjasevic, in: Leupold/Wiebe/Glossner, IT-Recht, 11.4.1 Rn. 45f.; Strittmatter, in: 
Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $ 22 Rn. 160. 

984 Ablehnend Haneke, in: BeckOK InsO, $47 Rn. 92; Hoffmann, JZ 2019, 960 (964). 
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rechtlich zugewiesen.°®® Die rein vertragliche Zuweisung der Daten kann hierüber 
nicht hinweghelfen. Es ist daher unsicher, ob Dateneigentumsklauseln den insol- 
venzfesten Zugriff der Dienstenutzer auf ihre Daten in der Rechtspraxis gewähr- 
leisten können. Angesichts dieser unsicheren Rechtslage ist es empfehlenswert, 
dass Datenvermittler noch weitere Maßnahmen zur Sicherstellung des Datenzu- 
griffs ergreifen. 


(cc) Hinterlegung von Daten bei einem Treuhänder 

Eine vielversprechende, aber aufwendige Möglichkeit zur Gewährung des Daten- 
zugriffs nach der Eröffnung des Insolvenzverfahrens stellt die Hinterlegung von 
Daten bei einem Treuhänder dar, die auch als Data Escrow bezeichnet wird.?®® 
Vorbild hierfür sind die bereits seit längerem etablierten Modelle des Software Es- 
crow und des Cloud Escrow. 

Beim Software Escrow wird der Quellcode einer Software bei einem Treuhän- 
der (Escrow Agent) hinterlegt, um den Zugriff auf den Quellcode?’ durch den Soft- 
warenutzer im Falle einer Insolvenz oder einer sonstigen Leistungsunterbrechung 
zu gewährleisten.” Typischerweise basiert das Software Escrow auf einem Modell 
der doppelten Treuhand. Im Rahmen eines eigenständigen Vertrages zwischen 
Entwickler, Nutzer und Escrow Agent wird festgelegt, unter welchen Bedingungen 
(z.B. Insolvenz) der Treuhänder den Quellcode an den Softwarenutzer heraus- 
gibt.”®° Die Insolvenzfestigkeit von Quellcode-Hinterlegungen wird überwiegend 
befürwortet.” So sind in der Rechtspraxis keine Fälle bekannt, in denen Insol- 


985 Zurth/Lersch, ZfDR 2021, 175 (190). 

986 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 120. 

987 Der Quellcode stellt die in Programmiersprache geschriebene Grundfassung einer Software 
dar, die vom Softwareentwickler kontinuierlich gepflegt und weiterentwickelt wird; siehe Peters, 
in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 19; Auer-Reinsdorff/Kast/Dressler, in: Auer-Reins- 
dorff/Conrad, Hdb. IT-/DatenschR, $38 Rn. 71; Vossius-Köbel, Die Quellcode-Hinterlegung in der 
Insolvenz (2020), S. 35. Die insolvenzbedingte Einstellung der Pflege des Quellcodes führt dazu, 
dass die Software mittelfristig unbrauchbar wird. Aus diesem Grund hat der Softwarenutzer ein 
hohes Interesse daran, bei der Insolvenz des Softwareentwicklers Zugriff auf den Quellcode zu 
erhalten. 

988 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 18 ff., 30 ff.; Auer-Reinsdorff/Kast/Dress- 
ler, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, 838 Rn. 58 ff.; Vossius-Köbel, Die Quellcode- 
Hinterlegung in der Insolvenz (2020), S. 29 ff. 

989 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 22; Auer-Reinsdorff/Kast/Dressler, in: 
Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, 838 Rn. 98. 

990 Siehe Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 61; Auer-Reinsdorff/Kast/Dressler, 
in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, 838 Rn. 136. 
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venzverwalter die Herausgabe des Quellcodes durch den Escrow Agent an den 
Softwarenutzer erfolgreich verhindert haben.” 

Eine Weiterentwicklung des Software Escrow stellt das Cloud Escrow dar.’” 
Beim Cloud Escrow geht es neben der Sicherstellung der Verfügbarkeit der Dienste 
auch um den Zugriff auf die vom Nutzer gespeicherten Daten. Aus diesem Grund 
ist neben der Hinterlegung des Quellcodes auch die Sicherung der Daten des Nut- 
zes durch den Treuhänder erforderlich.’ Die Daten des Nutzers müssen daher 
fortlaufend vom Cloud-Anbieter in eine vom Treuhänder kontrollierte Infrastruk- 
tur transferiert und dort gespeichert werden. Im Falle einer Insolvenz kann der 
Cloud-Nutzer die Herausgabe seiner Daten vom Escrow Agent verlangen. 

Auf diese Weise kann das Cloud Escrow als Vorbild für die insolvenzfeste Ge- 
währleistung des Datenzugriffs im Rahmen von Art. 2 lit. h DGA dienen. Daten- 
vermittler können die Daten ihrer Dienstenutzer bei Escrow Agents hinterlegen, 
um den Abruf der Daten durch die Dienstenutzer auch im Insolvenzfall zu ermög- 
lichen. Dies setzt voraus, dass die von den Datenvermittlern für ihre Nutzer ge- 
speicherten Daten kontinuierlich an den Escrow Agent zur Sicherung übertragen 
werden. Auch wenn die Insolvenzfestigkeit solcher Data Escrows noch nicht ge- 
richtlich geklärt ist, dürften sie, wie auch Software Escrows, mit hoher Wahr- 
scheinlichkeit insolvenzfest sein. Von Nachteil sind jedoch die Kosten, die mit der 
Hinterlegung von Daten verbunden sind.’”* Zudem dürfte die Datenhinterlegung 
in vielen Fällen einen unverhältnismäßigen Aufwand darstellen. Schließlich sollen 
Datenvermittler die Daten ihrer Nutzer nur vorübergehend, also für einen be- 
grenzten Zeitraum, speichern. Datenvermittler sollen gerade nicht als Dienste zur 
dauerhaften Speicherung großer Datenmengen fungieren.’ Es stellt daher eine 
erhebliche Belastung dar, wenn sie für eine bloße Nebenleistung weitreichende 
Vorsorgemaßnahmen in Form von Data Escrows organisieren müssen. 


(dd) De-novo-Aussonderungsrecht 

Wie schon bei Art. 12 lit. h Var. 1 DGA zeigt sich auch bei Variante 2, dass das deut- 
sche Insolvenzrecht der effektiven Umsetzung der europäischen Vorgaben für Da- 
tenvermittler entgegensteht. Der Umstand, dass Daten nach herrschender Mei- 
nung nicht gemäß $47 InsO aussonderungsfähig sind, würde in vielen Fällen die 
Herausgabe von Daten an Dateninhaber und -nutzer durch den Insolvenzverwal- 


991 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 63. 

992 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 100. 

993 Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 105. 

994 So verlangen Escrow Agents Gebühren in Höhe von bis zu mehreren Tausend Euro für ihre 
Dienste; siehe Peters, in: Leupold/Wiebe/Glossner, IT-Recht, 12. Rn. 12. 

995 Siehe hierzu Kap. 5, C. VII. 3. e) bb) (3) (a). 
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ter vereiteln. Auch die Verwendung von Data Escrows dürfte aufgrund des damit 
verbundenen Aufwands in der Praxis keinen gangbaren Weg darstellen. Auf- 
grunddessen liegt die Annahme nahe, dass Art. 12 lit. h Var. 1 DGA den Dateninha- 
bern und -nutzern ein Aussonderungsrecht hinsichtlich der Daten einräumt, die 
von Datenvermittlern für sie gespeichert werden. 

Aus dem Wortlaut des Art. 12 lit. h Var. 2 DGA folgt ein solches Aussonderungs- 
recht nicht unmittelbar. Nach dem Wortlaut sind Datenvermittler lediglich dazu 
verpflichtet, ihren Nutzern den Zugang zu „ihren“ Daten im Insolvenzfall zu er- 
möglichen. Ein Aussonderungsrecht ergibt sich aus dieser Verpflichtung der Da- 
tenvermittler nicht unbedingt. Auch der systematische Zusammenhang der Vor- 
schrift spricht nicht dafür, dass der europäische Gesetzgeber ein besonderes Aus- 
sonderungsrecht für von Datenvermittlern gespeicherte Daten einführen wollte. 
Schließlich implementieren die Art. 10-15 DGA ausschließlich einen Regulierungs- 
rahmen für die Erbringung von Datenvermittlungsdiensten. Die Einführung eines 
besonderen Aussonderungsrecht für Dateninhaber und -nutzer ist innerhalb die- 
ses Regulierungsvorhabens grundsätzlich nicht zu erwarten. 

Letztendlich gebieten es aber der Sinn und Zweck des Art. 12 lit. h Var. 2 DGA, 
dass ein Aussonderungsrecht an den von Datenvermittlern für Dateninhaber und 
-nutzer gespeicherten Daten besteht.” Denn Art. 12 lit. h Var. 2 DGA soll das Ver- 
trauen der Nutzer in B2B-Datenvermittlungsdienste stärken, indem diese vor dem 
Verlust ihrer Daten und damit einhergehenden Störungen ihres Geschäftsbetriebs 
geschützt werden. Ein effektives Schutzniveau für solche Daten lässt sich aber al- 
lein durch Maßnahmen der Datenvermittler vor dem Insolvenzfall nicht gewähr- 
leisten. Nur ein vom Insolvenzverwalter zwingend zu berücksichtigendes Ausson- 
derungsrecht gewährt den Dienstenutzern einen sicheren Zugangsanspruch zu ih- 
ren Daten. Insofern ist ein unionsrechtliches Aussonderungsrecht an diesen Daten 
notwendig, um die praktische Wirksamkeit und den Anwendungsvorrang”” des 
Art. 12 lit. h Var. 2 DGA gegenüber dem nationalen Insolvenzrecht zu gewährleis- 
ten. Der Insolvenzverwalter eines Datenvermittlungsdienstes ist demnach ver- 
pflichtet, den Dienstenutzern den Zugang zu ihren Daten einzuräumen, unabhän- 
gig davon, ob die Daten nach der nationalen Rechtsordnung aussonderungsfähig 
sind.?% 


996 So im Ergebnis auch Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 36. 

997 Siehe zum Anwendungsvorrang oben Kap. 5, C. VII. 3. h) bb) (2) (c) und Ruffert, in: Calliess/ 
Ruffert, AEUV, Art. 1 Rn. 18; Streinz, in: Streinz, EUV, Art. 4 Rn. 35. 

998 Siehe zur Anwendbarkeit der Pflichten des DGA auf Insolvenzverwalter Kap. 5, C. VII. 3. h) 
bb) (2) (0). 
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cc) Stellungnahme 

Die Einführung des Art. 12 lit. h DGA kann nur als misslungen bezeichnet werden. 
So ist bereits unter rechtspolitischen Gesichtspunkten zweifelhaft, ob die Einfüh- 
rung einer Vorschrift, die Datenvermittlern besondere Pflichten für den Insolvenz- 
fall aufgibt, notwendig und sinnvoll ist. Eine vergleichbare Vorschrift ist aus ande- 
ren Rechtsbereichen nicht bekannt.’ Überzeugende Gründe, weshalb eine solche 
Sonderregelung ausgerechnet für Datenvermittlungsdienste eingeführt werden 
muss, sind nicht erkennbar. So gibt es zahlreiche Dienste, deren insolvenzbedingte 
Unterbrechung deutlich gravierendere Auswirkungen auf ihre Nutzer hat als dies 
aktuell bei Datenvermittlungsdiensten der Fall ist.!° Allenfalls in der Zukunft, 
wenn zwischen Unternehmen kontinuierliche Datenaustauschvorgänge über ei- 
nen Datenvermittlungsdienst stattfinden, kann die insolvenzbedingte Einstellung 
des Dienstes eine wesentliche Beeinträchtigung der beteiligten Nutzer darstellen. 
Bei punktuellen Datentransaktionen oder bei der bloßen Anbahnung von Daten- 
transaktionen über einen Datenvermittlungsdienst dürfte dessen plötzliche Ein- 
stellung hingegen verkraftbar sein. 

Unabhängig von der grundsätzlichen Sinnhaftigkeit der Vorschrift ist festzu- 
halten, dass die konkrete Umsetzung des Art. 12 lit. h DGA dem Gesetzgeber nicht 
gelungen ist. Das Verhältnis der Vorschrift zum nationalen Insolvenzrecht wurde 
nicht hinreichend berücksichtigt. Es ist unklar, wie die aus Art. 12 lit. h DGA folgen- 
den Verhaltenspflichten im Insolvenzfall mit dem Übergang der Verwaltungsbe- 
fugnis auf den Insolvenzverwalter zu vereinbaren sind. Insbesondere ist nicht er- 
sichtlich, wie ein Datenvermittler seiner Pflicht zur Gewährleistung der angemes- 
senen Weiterführung des Datenvermittlungsdienstes nachkommen soll. Zu den 
Anwendungsproblemen des Art. 12 lit. h DGA trägt auch sein äußerst knapper 
Wortlaut bei. Dem Datenvermittler wird nicht mitgeteilt, welche Maßnahmen er 
konkret ergreifen muss, um seinen Pflichten nachzukommen. Auch in den Erwä- 
gungsgründen finden sich hierzu keine Hinweise. Folglich wird der Regulierungs- 
adressat bei der Auswahl geeigneter Maßnahmen zur Erfüllung der Vorschrift 
weitgehend allein gelassen. Für ihn besteht insofern eine massive Rechtsunsicher- 
heit. Ob für die Anbieter von Datenvermittlungsdiensten überhaupt die Möglich- 
keit besteht, die angemessene Weiterführung von Diensten im Insolvenzfall si- 


999 Rechtliche Vorgaben, die Insolvenzen regulierter Unternehmen vorbeugen sollen, sind z.B. 
aus dem Bankensektor oder der Flugbranche bekannt; vgl. Parry/Bisson, Journal of Corporate 
Law Studies 20 (2020), 421 (444). Die Anordnung der Fortführung von Diensten im Insolvenzfall 
gegenüber dem Dienstanbieter dürfte hingegen ein Novum sein. 

1000 Ein Beispiel sind Cloud-Dienste, deren wirtschaftliche Bedeutung die von Datenvermitt- 
lungsdiensten derzeit bei weitem übersteigt. 
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cherzustellen, ist fraglich.°" Die Zielsetzungen des Art. 12 lit. h DGA lassen sich 
deshalb nur unter Rückgriff auf eine extensive Auslegung der Vorschrift errei- 
chen. Unter teleologischen Gesichtspunkten ist anzunehmen, dass die Vorschrift 
auch Insolvenzverwalter bindet und sie zur angemessenen Fortführung der Diens- 
te und zur Herausgabe der Daten an Dateninhaber und -nutzer verpflichtet. 

Vor diesem Hintergrund bleibt zu hoffen, dass die zuständigen Behörden die- 
se Vorschrift in der Praxis nur sehr restriktiv gegenüber Anbietern von Datenver- 
mittlungsdiensten anwenden werden und keine vollständige Gewährleistung der 
Fortführung der Dienste sowie des Datenzugriffs durch Nutzer durch vor dem In- 
solvenzeintritt umzusetzende Maßnahmen verlangen werden. Eine strenge Durch- 
setzung des Art. 12 lit. h DGA wäre angesichts seines vagen Wortlauts und seines 
Spannungsverhältnisses zum (deutschen) Insolvenzrecht unverhältnismäßig. 


i) Interoperabilität mit anderen Datenvermittlungsdiensten (lit. i) 

Gemäß Art. 12 lit. i DGA müssen Anbieter von Datenvermittlungsdiensten die In- 
teroperabilität ihrer Dienste mit anderen Datenvermittlungsdiensten gewährleis- 
ten. 


aa) Hintergrund und Zweck 

Laut ErwG 34 DGA soll Art. 12 lit. i DGA zur einwandfreien Funktion des Binnen- 
markts für Datenvermittlungsdienste beitragen. Zu diesem Zweck sollen Datenver- 
mittler geeignete Maßnahmen ergreifen, um die Interoperabilität mit anderen Da- 
tenvermittlungsdiensten zu ermöglichen. Art. 12 lit. i DGA zielt hiermit primär auf 
die Stärkung und den Schutz des Wettbewerbs zwischen Datenvermittlern ab, in- 
dem Lock-in-Effekte verhindert werden. Die auf einheitlichen Standards beruhen- 
de Interoperabilität von Datenvermittlungsdiensten soll es ermöglichen, dass 
Dienstenutzer ungehindert von einem Anbieter zu einem anderen zu wechseln 
können.” Die Möglichkeit dieses uneingeschränkten Switchings durch Dienste- 
nutzer setzt Anreize für Datenvermittler, Nutzer von anderen Anbietern durch 
Qualitätsvorsprünge und attraktivere Konditionen abzuwerben. Gleichzeitig kön- 
nen marktmächtige Datenvermittlern ihren Marktanteil nicht dadurch schützen, 
dass sie den Wechsel ihrer Nutzer zu anderen Anbietern künstlich erschweren.!® 


1001 So auch Schreiber/Pommerening/Schoel, Das neue Recht der Daten-Governance (2023), $3 
Rn. 106. 

1002 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 23). Mit Blick auf KMU hebt ErwG 2 
DGA die Bedeutung der Interoperabilität von Daten und der Vermeidung von Lock-in-Effekten für 
die faire Gestaltung der europäischen Datenwirtschaft hervor. 

1003 Siehe zu den künstlichen Wechselbarrieren, die von digitalen Plattformen errichtet wer- 
den, oben in Kap. 4, C. I. 2. a) aa). 
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Dadurch wird der Wettbewerb zwischen Datenvermittlern intensiviert und Diens- 
tenutzer werden vor einer für sie nachteiligen Lock-in-Situation geschützt. 

Dass die fehlende Interoperabilität von Diensten zu Lock-in-Effekten und ei- 
ner damit einhergehenden Schwächung des Wettbewerbs führen kann, hat sich 
bereits auf Märkten für Cloud-Dienste gezeigt.” Die Verwendung heterogener 
Datenformate und -modelle sowie uneinheitlicher Anwendungsprogrammier- 
schnittstellen durch Cloud-Anbieter verhindert die Interoperabilität zwischen ver- 
schiedenen Diensten und erschwert es Nutzern, ihre Daten auf andere Cloud- 
Dienste zu übertragen.® Durch das frühzeitige Forcieren interoperabler Stan- 
dards für Datenvermittlungsdienste gemäß Art. 12 lit. i DGA sollen vergleichbare 
Entwicklungen auf den entstehenden Märkten für Datenvermittler ex ante verhin- 
dert werden.!?% 

Darüber hinaus ist es denkbar, dass der Gesetzgeber mit der Interoperabilität 
zwischen Datenvermittlungsdiensten noch eine weitergehende Zielsetzung ver- 
folgt. Wenn die Interoperabilität im Rahmen des Art. 12 lit. i DGA als die Fähigkeit 
von Diensten verstanden wird, mit anderen gleichartigen Diensten zu kommuni- 
zieren und zusammenzuarbeiten, könnte sie dazu beitragen, Ökosysteme oder 
Netzwerke zwischen verschiedenen Datenvermittlungsdiensten entstehen zu las- 
sen.” Interoperable Datenvermittlungsdienste könnten es ermöglichen, dass Da- 
ten auch diensteübergreifend ausgetauscht werden. Dann könnten die Nutzer ei- 
nes Datenvermittlungsdienstes ihre Daten auch mit den Nutzern eines anderen 
Datenvermittlungsdienstes teilen. 

Hierdurch könnten starke Netzwerkeffekte für den gesamten Datenmarkt ge- 
neriert werden, da Nutzer einen größeren Vorteil aus der Verwendung ihres Da- 
tenvermittlungsdienstes ziehen würden, als wenn sie Daten nur mit den Nutzern 
des gleichen Dienstes austauschen könnten. Sie würden davon profitieren, Teil ei- 
nes größeren Netzwerkes zu sein als dies bei der Abschottung der Datenvermitt- 


1004 Europäische Kommission, SWD(2022) 34 final, S. 5, 14, 22; Opara-Martins/Sahandi/Tian, Jour- 
nal of Cloud Computing 5 (2016), 1 (2£.). 

1005 Europäische Kommission, SWD(2022) 34 final, S. 34; Opara-Martins/Sahandi/Tian, Journal of 
Cloud Computing 5 (2016), 1 (2); Subramanian/Jeyaraj, Computers and Electrical Engineering 71 
(2018), 28 (38). 

1006 Bestehende Lock-in-Effekte auf Märkten für Cloud-Dienste werden durch den DA-E adres- 
siert. Cloud-Anbietern werden in Art. 29 DA-EU Interoperabilitätsvorgaben vorgeschrieben. Zu- 
dem enthalten die Art. 23ff. DA-E mehrere Vorschriften, die das Switching von Diensten erleich- 
tern sollen. 

1007 Dies fordert der C2B-Datenintermediär MyData Global in seiner Stellungnahme zum DGA- 
E; siehe MyData Global, Towards interconnected and human-centric data intermediaries (2021), 
S. 13. 
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lungsdienste untereinander der Fall wäre.!?® Eine so weitreichende Interoperabi- 
lität hätte auch positive Effekte für den Wettbewerb. Schließlich könnte sie bewir- 
ken, dass die Netzwerkeffekte auf der Marktebene auftreten und damit auch klei- 
ne Anbieter und Neueinsteiger von ihnen profitieren.!® Folglich würden Netz- 
werkeffekte nicht zur Marktmachtstellung großer und etablierter Anbieter 
beitragen und somit keine Lock-in-Effekte begünstigen.” Ob dem Gesetzgeber 
eine so weitgehende Interoperabilität zwischen Datenvermittlungsdiensten tat- 
sächlich vorschwebt, lässt sich jedoch gegenwärtig nicht abschließend beurteilen. 


bb) Regelungsinhalt 

Gemäß Art. 12 lit. i DGA trifft der Anbieter von Datenvermittlungsdiensten geeig- 
nete Maßnahmen, um unter anderem mithilfe von allgemein verwendeten offe- 
nen Standards in dem Sektor, in dem der Anbieter von Datenvermittlungsdiensten 
tätig ist, die Interoperabilität mit anderen Datenvermittlungsdiensten zu gewähr- 
leisten. ErwG 34 nennt darüber hinaus auch die Sicherstellung der Interoperabili- 
tät zwischen verschiedenen Sektoren als Zielsetzung. Bei der Auslegung von 
Art. 12 lit. i DGA stellen sich im Wesentlichen zwei Fragen. Zunächst ist zu erör- 
tern, was unter der Interoperabilität von Datenvermittlungsdiensten im Rahmen 
des Art. 12 lit. i DGA konkret zu verstehen ist. Anschließend sind die Maßnahmen 
zu ermitteln, die zur Herbeiführung der Interoperabilität geeignet und geboten 
sind. 


(1) Interoperabilität von Datenvermittlungsdiensten 

Derzeit ist offen, was unter der Interoperabilität von Datenvermittlungsdiensten 
im Sinne des Art. 12 lit. i DGA zu verstehen ist und welche Zielsetzung damit ver- 
folgt wird. Die Interoperabilität von Diensten oder Systemen bezeichnet allgemein 
ihre Fähigkeit, miteinander zu kommunizieren und zusammenzuarbeiten.!" Auf 
ähnliche Weise wird Interoperabilität in Art. 2 Abs. 19 DA-E definiert als die „Fä- 


1008 Eine solche vollständige Interoperabilität existiert z.B. bei Telefonverbindungen und im E- 
Mail-Verkehr. Nutzer können unabhängig von ihrem Telefon- oder E-Mail-Anbieter weltweit mit 
allen Nutzern anderer Anbieter kommunizieren; siehe Kades/Scott Morton, Interoperability as a 
competition remedy (2021), S. 11 ff. 

1009 Kades/Scott Morton, Interoperability as a competition remedy (2021), S. 10 f.; Scott Morton/ 
Crawford/u. a., Equitable Interoperability (2021), S. 7 f.; Montero/Finger, The Rise of the New Net- 
work Industries (2021), S. 242. 

1010 Crémer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 85. Siehe zu 
den primär durch Netzwerkeffekte bedingten Konzentrationstendenzen auf digitalen Plattform- 
märkten in Kap. 4, C. I. 1. a). 

1011 Schweitzer/Kerber, JIPITEC 8 (2017), 39 (40, Rn. 5); Hoffmann/Otero, JIPITEC 11 (2020), 252 
(256, Rn. 20); Brown, The technical components of interoperability (2020), S. 4. 
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higkeit von zwei oder mehr Datenräumen, Kommunikationsnetzen, Systemen [...] 
miteinander Daten auszutauschen und zu nutzen, um ihre Funktionen erfüllen zu 
können“. Aus diesen Definitionen ergibt sich jedoch nicht, wie weit die Interopera- 
bilität im Rahmen des Art. 12 lit. i DGA reichen soll. Denn bei der Interoperabilität 
handelt es sich um einen Zustand, der zu unterschiedlichen Graden verwirklicht 
werden kann. Die „einfache“ Interoperabilität von Systemen setzt voraus, dass be- 
stimmte Daten zwischen zwei Systemen ausgetauscht werden und diese dadurch 
zu einem gewissen Grad zusammenarbeiten können, zum Beispiel indem sie kom- 
plementäre Dienste füreinander bereitstellen." Dies erfordert die Vereinheitli- 
chung der verwendeten Datenformate und Anwendungsprogrammierschnittstel- 
len. Die „vollständige“ Interoperabilität liegt hingegen dann vor, wenn zwei gleich- 
artige Dienste so miteinander verknüpft werden, dass ihre Dienste vollständig 
kompatibel sind und Nutzer unterschiedlicher Dienste miteinander verbunden 
werden können.” Diese starke Form von Interoperabilität liegt zum Beispiel bei 
Telefonnetzwerken oder bei E-Mail-Diensten vor. Sie benötigt einen deutlich höhe- 
ren Grad der Standardisierung und Integration unterschiedlicher Dienste. 

Im Hinblick auf Datenvermittlungsdienste bedeutet die einfache Interoperabi- 
lität mangels komplementärer Anwendungsmöglichkeiten, dass Nutzer ihre Daten 
ohne größeren Aufwand von einem Datenvermittlungsdienst auf andere Daten- 
vermittlungsdienste übertragen können. Die Verwendung von einheitlichen und 
interoperablen Datenformaten und Anwendungsprogrammierschnittstellen wür- 
de die Portabilität der Daten von Dienstenutzern ermöglichen und Lock-in-Effekte 
weitgehend verhindern. Die vollständige Interoperabilität von Datenvermittlungs- 
diensten würde hierüber hinausgehen. Sie würde voraussetzen, dass unterschied- 
liche Datenvermittlungsdienste so miteinander verbunden werden, dass Daten 
von Nutzern diensteübergreifend ausgetauscht werden können. Ein Dateninhaber 
könnte also mithilfe des Datenvermittlungsdienstes A seine Daten an einen Daten- 
nutzer übermitteln, der den Datenvermittlungsdienst B verwendet. Die vollständi- 
ge Interoperabilität von Datenvermittlungsdiensten würde mithin die Entstehung 
eines übergreifenden Netzwerks für den Datenaustausch ermöglichen. Sie ist aber 
nur durch einen hohen Grad technischer Standardisierung erreichbar und würde 
einen starken Eingriff in die betriebliche und technische Organisation der Daten- 
vermittler bedeuten. 

Ob der Gesetzgeber die einfache oder die vollständige Interoperabilität von 
Datenvermittlungsdiensten intendiert hat, lässt sich momentan nicht erkennen. 


1012 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 83 f. Cremer 
u. a. sprechen insoweit von „protocol interoperability“. 

1013 Cremer/de Montjoye/Schweitzer, Competition policy for the digital era (2019), S. 85. Diese 
Form der Interoperabilität wird dort als „full protocol interoperability“ bezeichnet. 
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Weder der Wortlaut des Art. 12 lit. i DGA noch die Erwägungsgründe geben hier- 
über Aufschluss. Fest steht nur, dass Art. 12 lit. i DGA lediglich auf die Interopera- 
bilität zwischen Datenvermittlungsdiensten abzielt.!"* Die grundsätzlich sinnvolle 
Interoperabilität von Datenvermittlungsdiensten mit komplementären Diensten, 
wie zum Beispiel Cloud-Diensten, ist in Art. 12 lit. i DGA nicht vorgesehen.” 


(2) Geeignete Interoperabilitätsmaßnahmen 

Art. 12 lit. i DGA verpflichtet Datenvermittler, geeignete Maßnahmen zu ergreifen, 
um den vom Gesetzgeber vorgesehenen Grad der Interoperabilität mit anderen 
Datenvermittlungsdiensten zu erreichen. Zu diesen Maßnahmen soll nach dem 
Wortlaut der Vorschrift und ErwG 34 DGA insbesondere die Einhaltung sektorspe- 
zifischer und allgemein verwendeter, offener Standards gehören. Dies ist nach- 
vollziehbar, da Interoperabilität eine gewisse Vereinheitlichung der zusammen- 
wirkenden Systeme voraussetzt, die in der Regel durch die Standardisierung oder 
Normierung wesentlicher technischer Systeme und Technologien erreicht wird.!$ 
Im Hinblick auf die Interoperabilität von Datenvermittlungsdiensten scheinen 
sich bisher aber weder verbreitete Industriestandards (de-facto-Standards) durch- 
gesetzt noch Normen (de-jure-Standards) entwickelt zu haben, die allgemein ver- 
wendet werden.'"” Aus diesem Grund lassen sich die konkreten Anforderungen, 
die Art. 12 lit. i DGA an Datenvermittler stellt, noch nicht erahnen. 

Nach der Erwartung des europäischen Gesetzgebers sollen relevante Stan- 
dards in der nahen Zukunft entstehen. Eine wichtige Rolle soll dabei der Europäi- 
sche Innovationsrat einnehmen, der nach Art. 30 lit. g DGA die Entwicklung von 
Standards anstoßen und begleiten soll. Daneben ist es denkbar, dass der Europäi- 
sche Dateninnovationsrat selbst umzusetzende Maßnahmen für die Herstellung 
der Interoperabilität vorgeben wird. Bis solche Vorgaben vorliegen oder ent- 
sprechende Standards entstanden sind, kann Art. 12 lit. i DGA keine Wirkung ent- 


1014 Nach dem Wortlaut von Art. 12 lit. i DGA sollen schließlich geeignete Maßnahmen getroffen 
werden, um „die Interoperabilität mit anderen Datenvermittlungsdiensten zu gewährleisten“ 
(Hervorhebung durch den Verfasser). 

1015 Nach Art. 12 lit. fDGA müssen Datenvermittler den Zugang zu ihren Diensten zwar fair und 
nichtdiskriminierend gestalten. Die Interoperabilität mit anderen, komplementären Diensten 
folgt daraus aber nicht zwingend. 

1016 Schweitzer/Kerber, JIPITEC 8 (2017), 39 (44, Rn. 19 ff.); Brinsmead, Essential Interoperability 
Standards (2021), S. 16 f.; Fitzgerald/Pappalardo, SCRIPTed 6 (2009), 467 (470). 

1017 Als de-facto-Standards oder Industriestandards werden Standards bezeichnet, die sich 
durch Marktprozesse oder infolge des Zusammenschlusses von Unternehmen entwickeln. Nor- 
men bzw. de-jure-Standards werden hingegen von anerkannten Normungsorganisationen festge- 
legt; hierzu näher Kap. 5, C. VII. 3. d) bb) (2) (d). 

1018 Vgl. ErwG 34 DGA. 
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falten. Im Folgenden soll daher nur erste Überlegungen angestellt werden, auf 
welche Einrichtungen und Eigenschaften von Datenvermittlern sich künftige Maß- 
nahmen beziehen können. Hierfür bieten die Art. 28 und 29 DA-E, die Interopera- 
bilitätsvorgaben für die Betreiber von Europäischen Datenräumen!”° und für 
Anbieter von Datenverarbeitungsdiensten''?° enthalten, erste Anhaltspunkte.” 
Anschließend wird darauf eingegangen, wie umzusetzende Interoperabilitätsvor- 
gaben entstehen können und auf welche Weise der Europäische Dateninnovati- 
onsrat an der Entstehung solcher Vorgaben mitwirken soll. 


(a) Anwendungsbereiche für Interoperabilitättsmaßnahmen 
Da die Interoperabilität üblicherweise die Fähigkeit von technischen Systemen 
bezeichnet, miteinander zu kommunizieren, ist es naheliegend, dass die künftig 
erforderlichen Maßnahmen zur Herstellung der Interoperabilität auf technischen 
Vorgaben beruhen werden. Die von Datenvermittlern umzusetzenden Vorgaben 
werden sich voraussichtlich auf die von ihnen verwendeten technischen Ein- 
richtungen, Programme und Schnittstellen beziehen. Besonders relevant für die 
Herstellung der Interoperabilität von technischen Systemen, wie Datenver- 
mittlungsdiensten, dürften die Verwendung bestimmter Datenformate und -mo- 
delle sowie einheitlicher Anwendungsprogrammierschnittstellen!°? sein. Auch 
Art. 28 Abs. 1 DA-E stellt deshalb für die Betreiber von Europäischen Datenräumen 
Vorgaben hinsichtlich der zu verwendenden Datenformate und Anwendungspro- 
grammierschnittstellen auf. Zu beachten ist allerdings, dass zur Herstellung der 
vollständigen Interoperabilität von Diensten noch weitergehende Vereinheitli- 
chungen der Datenvermittlungsdienste erforderlich wären. 

Bei der Standardisierung von Datenformaten ist zu beachten, dass die Um- 
wandlung des verwendeten Datenformats gemäß Art. 12 lit. d DGA grundsätzlich 
die Zustimmung des Dateninhabers erfordert. Etwas anderes gilt nur dann, wenn 


1019 Siehe zu den Gemeinsamen Europäischen Datenräumen in Kap. 2, B. V. 2. 

1020 Bei Datenverarbeitungsdiensten handelt es sich gemäß Art. 2 Abs. 12 DA-E um Dienste, die 
die Verwaltung und den umfassenden Fernzugriff auf einen skalierbaren und elastischen Pool 
gemeinsam nutzbarer Rechenressourcen zentralisierter, verteilter oder hochgradig verteilter Art 
ermöglichen. Ein Beispiel hierfür sind Cloud-Dienste; siehe nur Hennemann/Steinrötter, NJW 2022, 
1481 (1485, Rn. 30). 

1021 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Fn. 73). 

1022 Bei Anwendungsschnittstellen handelt es sich um technische Schnittstellen von Computer- 
programmen, die aus verschiedenen Funktionen, Abläufen und Protokollen bestehen und den 
Austausch von Daten und die Kommunikation von intelligenten Maschinen miteinander ermög- 
lichen; vgl. Hoffmann/Otero, JIPITEC 11 (2020), 252 (259, Rn. 29); siehe hierzu auch in Kap. 3, B. II. 
1023 OECD, Data Driven Innovation (2015), S. 11; Brown, The technical components of interope- 
rability (2020), S. 5 ff. 
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die Datenumwandlung durch Unionsrecht vorgeschrieben ist.” Im Übrigen 
könnte aber, wie bei Art. 28 Abs. 1 lit. b DA-E, gefordert werden, dass die Datenfor- 
mate, -vokabulare, -schemata und -taxonomien in einer Öffentlich zugänglichen 
und einheitlichen Weise beschrieben werden. Auch die Vorgabe, einheitliche Stan- 
dards hierfür zu verwenden, kommt innerhalb der von Art. 12 lit. d DGA gesetzten 
Grenzen in Betracht. So könnte zur Herstellung der syntaktischen und semanti- 
schen Dateninteroperabilität beigetragen werden.” 

Außerdem könnte die Verwendung einheitlicher und offener Standards für 
Anwendungsprogrammierschnittstellen die Interoperabilität von Datenvermitt- 
lungsdiensten verbessern. So würde die Verwendung standardisierter Anwen- 
dungsprogrammierschnittstellen es ermöglichen, Daten schnell und sicher von ei- 
nem Datenvermittlungsdienst auf einen anderen zu übertragen. In diesem Zusam- 
menhang schreibt Art. 28 Abs. 1 lit. c DA-E den Betreibern von Datenräumen vor, 
die technischen Mittel für den Datenzugang, wie zum Beispiel Anwendungspro- 
grammierschnittstellen, hinreichend zu beschreiben, um einen automatischen Zu- 
gang und eine automatische Übermittlung der Daten zwischen den Parteien konti- 
nuierlich, in Echtzeit und in einem maschinenlesbaren Format zu ermöglichen. 
Entsprechende Vorgaben dürften auch für Datenvermittlungsdienste sinnvoll 
sein, um es den Dienstenutzern zu ermöglichen, ihre Daten zügig und in einem 
maschinenlesbaren Format von einem Datenvermittler zu einem anderen Daten- 
vermittler zu portieren. 


(b) Interoperabilitätsvorgaben 

Nach dem Wortlaut von Art. 12 lit. i DGA können sich die für Datenvermittler um- 
zusetzenden Interoperabilitätsvorgaben vor allem aus allgemein verwendeten, of- 
fenen Standards ergeben. Daneben sind auch Vorgaben durch de-facto-Standards 
und den Europäischen Dateninnovationsrat denkbar. Der Dateninnovationsrat 
soll zudem an der Entstehung von Standards für Datenvermittlungsdienste mit- 
wirken. 


(aa) Vorgaben des Europäischen Dateninnovationsrats 
Beim Europäischen Dateninnovationsrat handelt es sich gemäß Art. 29 Abs. 1 DGA 
um eine Expertengruppe, die sich unter anderem aus Vertretern der für Datenver- 


1024 Siehe hierzu Kap. 5, C. VII. 3. d) bb) (2) (c). 

1025 Siehe zur Unterscheidung von syntaktischer und semantischer Dateninteroperabilität 
Kap. 3, D. III. 3. d) (2). 

1026 Auch Art. 29 Abs. 1 und Abs. 2 DA-E zielen auf die Portabilität der Daten von Cloud-Nutzern 
ab. 
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mittlungsdienste zuständigen Behörden, des Datenschutzausschusses, der Euro- 
päischen Kommission sowie dem KMU-Beauftragten der EU zusammensetzt. Der 
Dateninnovationsrat soll als Beratungsgremium die Europäische Kommission bei 
der Umsetzung des DGA und der Koordinierung mit anderen europäischen und 
nationalstaatlichen Gesetzesvorhaben unterstützen.” Ein wichtiges Tätigkeits- 
feld des Dateninnovationsrats stellt die Beratung und Unterstützung bei Standardi- 
sierungsvorhaben dar, die auf eine Vereinfachung des sektorspezifischen und sek- 
torenübergreifenden Datenaustausch abzielen. Nach Art. 29 Abs. 2 lit. b DGA ist 
deshalb innerhalb des Dateninnovationsrats eine Untergruppe für technische Be- 
ratungen zur Normung, Portabilität und Interoperabilität nach Art. 30 lit. f und 
lit. g DGA zu bilden. 

Besonders relevant im Hinblick auf Interoperabilitätsvorgaben für Datenver- 
mittler ist die Beratungsfunktion des Europäischen Dateninnovationsrats nach 
Art. 30 lit. g DGA. Nach dieser Vorschrift soll der Dateninnovationsrat die Kommis- 
sion bei ihren Bemühungen unterstützen, einer Fragmentierung des Binnen- 
markts und der Datenwirtschaft im Binnenmarkt entgegenzuwirken, indem die 
grenzüberschreitende und die sektorenübergreifende Interoperabilität von Daten 
sowie von Datenvermittlungsdiensten zwischen verschiedenen Sektoren und Be- 
reichen auf der Grundlage bestehender europäischer, internationaler oder natio- 
naler Normen verbessert wird. Wie der Europäische Dateninnovationsrat der Auf- 
gabe, die Interoperabilität von Datenvermittlungsdiensten zu verbessern, genau 
nachkommen soll, ist angesichts der Unbestimmtheit des Art. 30 lit. g DGA derzeit 
schwer abzusehen. Erste Anhaltspunkte für künftige Maßnahmen bieten aber die 
Erwägungsgründe. ErwG 34 DGA legt nahe, dass der Dateninnovationsrat zum ei- 
nen die Entstehung von Industriestandards befördern soll und zum anderen kon- 
krete Maßnahmen zur Herstellung der Interoperabilität beschließen soll, die von 
den Datenvermittlern umzusetzen sind. Darüber hinaus soll der Dateninnovati- 
onsrat nach ErwG 54 DGA mit anderen Organisationen, Gremien und Experten- 
gruppen zusammenarbeiten, die sich auch mit der Wiederverwendung und dem 
Austausch von Daten befassen, und europäische und internationale Normungen 
und Normungsvorhaben berücksichtigen. 

Auch wenn sich dies nicht direkt aus dem Wortlaut des Art. 30 lit. g DGA er- 
gibt, ist aufgrund der ErwG 34 und 54 DGA anzunehmen, dass der Europäische Da- 
teninnovationsrat die Herstellung der Interoperabilität von Datenvermittlungs- 
diensten auf zwei Weisen unterstützen wird. Er kann zunächst bei der Entstehung 
von Industriestandards (de-facto-Standards) und Normen mitwirken, indem er mit 
den zuständigen Organisationen und den an Standardisierungsprozessen beteilig- 
ten Interessengruppen zusammenwirkt. Außerdem ist es denkbar, dass der Daten- 


1027 Vgl. ErwG 53, 54 DGA. 
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innovationsrat den Datenvermittlern konkrete Maßnahmen vorgibt, durch die sie 
die Interoperabilität untereinander herstellen können.” Letzteres wäre wün- 
schenswert, damit Datenvermittler auf möglichst rechtssichere Vorgaben zur Er- 
füllung von Art. 12 lit. i DGA zurückgreifen können. Auf diese Weise könnte der 
Europäische Dateninnovationsrat eine wichtige Rolle bei der Ausfüllung dieser all- 
gemein gehaltenen Vorschrift einnehmen.!'? 


(bb) Offene und andere Standards 

Neben der Umsetzung direkter Vorgaben des Dateninnovationsrats können sich 
Maßnahmen zur Herstellung der Interoperabilität aus der Befolgung von Stan- 
dards für Datenformate und Anwendungsprogrammierschnittstellen ergeben. 
Nach dem Wortlaut von Art. 12 lit. i DGA sollen Datenvermittler insbesondere offe- 
ne Standards einhalten, die in ihrem Sektor allgemein verwendet werden. Dies 
setzt voraus, dass im jeweiligen Sektor relevante offene Standards existieren und 
sie bereits eine gewisse Verbreitung erreicht haben. Unter offenen Standards wer- 
den solche Standards verstanden, die in einem transparenten Verfahren entste- 
hen, an dem alle betroffenen Parteien teilnehmen dürfen, und die frei und kosten- 
los verfügbar sind.!®° Diese Offenheitskriterien werden in der Regel von Normen 
erfüllt, die von anerkannten Normungsorganisationen festgelegt wurden.!® Ein 
Beispiel für einen wichtigen offenen Standard ist das Hypertext Transfer Protocol 
(HTTP), das von den Organisationen IETF und W3C entwickelt wurde und es jedem 
ermöglicht, eine Webseite mit anderen Personen zu teilen. Im Hinblick auf die 
Standardisierung von Datenformaten und Anwendungsprogrammierschnittstellen 
für Datenvermittlungsdienste würde das Verfahren zur Festlegung offener Stan- 
dards die Einbeziehung der betroffenen Unternehmen, insbesondere der Daten- 
vermittler selbst, und sonstiger betroffener Organisationen erfordern. Auch der 
Europäische Dateninnovationsrat könnte hieran mitwirken. 


1028 So heißt es in ErwG 34 DGA, dass die vom Europäischen Dateninnovationsrat festgelegten 
Maßnahmen für die Interoperabilität von Datenvermittlern rechtzeitig umgesetzt werden sollen. 
Möglicherweise soll die Vorgabe konkreter Maßnahmen im Rahmen der Erstellung von Verhal- 
tenskodizes erfolgen, die ErwG 32 DGA als Aufgabe der Kommission vorsieht. 

1029 Spindler, CR (2021), 98 (107, Rn. 43). 

1030 Siehe Gasser, Interoperability in the Digital Ecosystem (2015), S. 19; Furman/Coyle/u. a., Un- 
locking Digital Competition (2019), S 71; Fitzgerald/Pappalardo, SCRIPTed 6 (2009), 467 (472 f.); Gla- 
der, European Competition Journal 6 (2010), 611 (616); Hillmer, Daten als Rohstoffe (2021), S. 370; 
vgl. auch Anhang II Nr. 3 lit. a der VO(EU) 1025/2012 zur europäischen Standardisierung. 

1031 Fitzgerald/Pappalardo, SCRIPTed 6 (2009), 467 (471); Glader, European Competition Journal 
6 (2010), 611 (622 f.). 

1032 Furman/Coyle/u. a., Unlocking Digital Competition (2019), S. 71. 
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Auch wenn Art. 12 lit. i DGA insbesondere die Verwendung offener Standards 
erwähnt, ist es nicht ausgeschlossen, dass auch die Einhaltung anderer de-facto- 
oder de-jure-Standards, die nicht zwingend vollständig offen sein müssen, zur Er- 
füllung der Vorschrift erforderlich sein kann. Schließlich soll der Europäische Da- 
teninnovationsrat nach ErwG 34 DGA auch die Entstehung von Industriestan- 
dards, also de-facto-Standards, unterstützen. Die Gewährleistung der Interoperabi- 
lität mit anderen Datenvermittlungsdiensten kann daher auch durch die 
Einhaltung von Standards erfolgen, die nicht in einem offenen Verfahren entstan- 
den sind. Hierbei kann es sich insbesondere um Industriestandards handeln, die 
auf die Initiative von Unternehmen aus dem jeweiligen Sektor zurückgehen. Vor- 
aussetzung dürfte aber auch hier die allgemeine Verwendung des Standards sein, 
die nur bei einer hohen Verbreitung des Standards im jeweiligen Sektor vorliegt. 
Zudem ist auch bei diesen Standards ein gewisser Offenheitsgrad zu fordern. So- 
fern die Einhaltung des jeweiligen Standards die Verwendung rechtlich geschütz- 
ter Technologien voraussetzt, sollten diese zu fairen, angemessenen und diskrimi- 
nierungsfreien Lizenzbedingungen (FRAND-Bedingungen) zugänglich sein. An- 
sonsten kann es Datenvermittlern nicht zugemutet werden, die Standards zu 
befolgen. 


cc) Stellungnahme 

Da Art. 12 lit. i DGA aktuell noch in hohem Maße ausfüllungsbedürftig ist, lassen 
sich an dieser Stelle nur allgemeine Überlegungen anstellen. Der Erfolg der Vor- 
schrift wird maßgeblich von der Arbeit des Europäischen Dateninnovationsrats 
und zuständiger Normungsorganisationen abhängen. Grundsätzlich stellt die Her- 
stellung von Interoperabilität aus wettbewerbspolitischer Sicht aber ein begrü- 
ßenswertes Ziel dar. Schließlich trägt die Interoperabilität von Datenvermittlungs- 
diensten dazu bei, Lock-in-Effekte und damit verbundene Marktzutrittsschranken 
abzubauen. Das reibungslose Switching zwischen verschiedenen Datenvermittlern 
kann deshalb einen intensiven Wettbewerb zwischen Datenvermittlern begünsti- 
gen. Zu befürworten ist in diesem Zusammenhang auch, dass der DGA mit dem 
Europäischen Dateninnovationsrat ein Beratungsgremium vorsieht, dass die Ent- 
wicklung von Standards unter anderem für Datenvermittlungsdienste unterstüt- 
zen soll. In dieser Funktion sollte der Dateninnovationsrat darauf hinwirken, dass 
offene Standards festgelegt und implementiert werden, die die Interessen mög- 


1033 Eine solche Verpflichtung ergibt sich ohnehin schon aus Art. 101 Abs. 1 AEUV; siehe nur 
Europäische Kommission, Horizontalleitlinien (2011), Rn. 277 ff.; Beckmann/Müller, in: Hoeren, 
Hdb. MMR, 10. Rn. 115f.; Weck, NJOZ 2009, 1177 (1184 ff.); Glader, European Competition Journal 
6 (2010), 611 (621); Picht, GRUR Int 2014, 1 (7 ff.). 
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lichst aller betroffenen Akteure berücksichtigen und auf zukunftsfähigen und fle- 
xiblen Technologien beruhen. 

Gleichzeitig sollte bei der Standardisierung von Datenvermittlungsdiensten 
auch darauf geachtet werden, dass mögliche negative Folgen von Standardisierun- 
gen für den Wettbewerb und die Innovationsfähigkeit vermieden werden. So 
kann die durch Standardisierung hergestellte Interoperabilität unter Umständen 
die Differenzierung zwischen Diensten beschränken und funktionierende Ge- 
schäftsmodelle stören.!®* Datenvermittler sollten durch Interoperabilitätsvorga- 
ben nicht davon abgehalten werden, maßgeschneiderte Dienste für bestimmte 
Sektoren oder Branchen zu entwickeln oder die Verwendung neuer Technologien 
auszuprobieren. Ein besonderes Risiko stellt vor diesem Hintergrund die Einfüh- 
rung vollständiger Interoperabilität zwischen Datenvermittlungsdiensten dar. 
Sie würde nämlich eine sehr weitgehende Vereinheitlichung der Funktionen und 
Eigenschaften von Datenvermittlungsdiensten voraussetzen. Folglich sollten bei 
der Einführung von Standards die Auswirkungen auf die Innovationsfähigkeit von 
Datenvermittlungsdiensten immer berücksichtigt werden. 

Zuletzt stellt sich die Frage, ob es sinnvoll gewesen wäre, den Anwendungsbe- 
reich der Interoperabilitätspflicht nach Art. 12 lit. i DGA auch auf komplementäre 
Dienste zu erstrecken. Denn grundsätzlich ist anerkannt, dass die Interoperabilität 
zwischen unterschiedlichen Diensten das Innovationsniveau und den Wettbewerb 
auch für komplementäre Diensten stärken kann.!”® Allerdings ist in diesem Zu- 
sammenhang zu berücksichtigen, dass Datenvermittler in den meisten Fällen oh- 
nehin starke Anreize für die Herstellung ihrer Interoperabilität mit anderen Da- 
tenverarbeitungsdiensten haben dürften. Darüber hinaus könnte die erfolgreiche 
Standardisierung unterschiedlicher Dienstetypen zu diesem Zeitpunkt schwer um- 
zusetzen sein. Selbst wenn eine Standardisierung möglich ist, könnte sie die Mög- 
lichkeiten der flexiblen Entwicklung und Anpassung unterschiedlicher Dienste zu 
stark einschränken. Aufgrund dieser Umstände ist die gesetzgeberische Zurück- 
haltung nachvollziehbar. 


1034 Gasser/Palfrey, When and How ICT Interoperability Drives Innovation (2007), S. 16 f.; 
Schweitzer/Kerber, JIPITEC 8 (2017), 39 (42, Rn. 10). 

1035 Die vollständige Interoperabilität liegt vor, wenn Datenvermittlungsdienste so miteinander 
verbunden werden, dass Daten diensteübergreifend ausgetauscht werden können; siehe Kap. 5, C. 
VII. 3. i) bb) (1). 

1036 Schweitzer/Kerber, JIPITEC 8 (2017), 39 (42, Rn. 9). 
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j) Verhinderung rechtswidriger Datentransaktionen (lit. j) 

Art. 12 lit. j DGA sieht vor, dass Datenvermittler angemessene Maßnahmen ergrei- 
fen, um rechtswidrige Datenübertragungen und Datenzugriffe über ihre Dienste 
zu verhindern. 


aa) Hintergrund und Zweck 

Art. 12 lit. j DGA nimmt Datenvermittler bei der Verhinderung rechtswidriger Da- 
tenübertragungen durch ihre Nutzer in die Verantwortung. Als „erste Rechts- 
durchsetzungsinstanzen“ („first-line enforcers‘)!®” sollen sie gewährleisten, dass 
bei der Nutzung ihrer Dienste geltendes Recht eingehalten wird.'® Hierzu sind sie 
zu einem gewissen Grad gut geeignet. Als Betreiber digitaler Plattformen nehmen 
Datenvermittler eine zentrale Stellung bei der Anbahnung von Nutzerinteraktio- 
nen ein und können hierüber umfassende Informationen sammeln. Als Gate- 
keeper auf ihren Plattformen können sie zudem Nutzer, die gegen geltendes Recht 
verstoßen, von der weiteren Nutzung ihrer Dienste ausschließen. Nichtsdestotrotz 
kann die Überwachung einer Vielzahl von Datentransaktionen auch für die Daten- 
vermittler einen enormen Aufwand bedeuten, insbesondere da die Feststellung 
von Rechtsverstößen im Einzelfall schwierige rechtliche Prüfungen erfordern 
kann. 1*0 

Die Pflicht zur Verhinderung rechtswidriger Datenübertragungen verfolgt im 
Wesentlichen zwei Zielsetzungen. Zum einen soll das Vertrauen der Dienstenutzer 
in die Sicherheit und Seriosität von Datenvermittlungsdiensten gestärkt werden. 
Dateninhaber sollen darauf vertrauen können, dass sie vor der rechtswidrigen 
Verbreitung ihrer Daten effektiv geschützt werden. Datennutzer sollen davon aus- 
gehen können, dass sie von Dateninhabern nur legale Datenangebote erhalten. 
Art. 12 lit. j DGA soll auf diese Weise durch Sicherheitsbedenken begründete Hem- 
mungen, Datenvermittlungsdienste zu nutzen, abbauen und das Vertrauen der 
Dienstenutzer untereinander stärken. 

Zum anderen verfolgt Art. 12 lit. j DGA das allgemeine ordnungsrechtliche 
Ziel, die als unzulänglich wahrgenommene Rechtsdurchsetzung im digitalen 
Raum zu verbessern. Zum Beispiel gilt die Urheberrechtsdurchsetzung im Internet 
schon seit langem als defizitär. Innerhalb ihres Verantwortungs- und Einfluss- 


1037 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 11f. 

1038 Siehe hierzu oben in Kap. 5, C., VII. 2. e); vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 
(287). 

1039 Siehe zur informationellen Macht von Plattformbetreibern oben in Kap. 4, C. 1.1. c). 
1040 Siehe zu dieser Problematik Kap. 5, VII. 3. j) bb) (1) (0). 

1041 Siehe nur Hennemann, Urheberrechtsdurchsetzung und Internet (2011), S. 223 ff.; Askani, 
Private Rechtsdurchsetzung bei Urheberrechtsverletzungen im Internet (2021), S. 26 f. 
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bereichs sollen Datenvermittler zur besseren Rechtsdurchsetzung beitragen, in- 
dem sie rechtswidrige Verhaltensweisen auf ihren Plattformen unterbinden. Da- 
mit steht Art. 12 lit. j DGA in einem Zusammenhang mit anderen europäischen Ge- 
setzesvorhaben, wie dem DSA und der DSM-RL, die Plattformbetreibern zur Ver- 
besserung der Rechtsdurchsetzung weitergehende Verantwortlichkeiten für das 
Verhalten ihrer Nutzer auferlegen als dies bisher der Fall war.” 


bb) Regelungsinhalt 

Nach Art. 12 lit. j DGA müssen Anbieter von Datenvermittlungsdiensten angemes- 
sene technische, rechtliche und organisatorische Maßnahmen ergreifen, um die 
Übertragung nicht personenbezogener Daten oder den Zugang zu diesen Daten zu 
verhindern, die nach Maßgabe des Unionsrechts oder des nationalen Rechts des 
jeweiligen Mitgliedstaats rechtswidrig sind. Diese eher abstrakt gehaltene Vor- 
schrift wird nicht weiter durch die Erwägungsgründe konkretisiert. Dies führt zu 
nicht unerheblichen Auslegungsschwierigkeiten, die sich insbesondere bei der 
Frage stellen, welche Maßnahmen zur Verhinderung rechtswidriger Datenüber- 
tragungen geeignet und angemessen sind.!"® 


(1) Rechtswidrige Übermittlung nicht-personenbezogener Daten 

Um den Umfang der Verantwortlichkeit von Datenvermittlern nach Art. 12 lit. j 
DGA festzustellen, ist zunächst zu klären, unter welchen Voraussetzungen die 
Übertragung nicht-personenbezogener Daten oder der Zugang zu diesen Daten ge- 
gen Unionsrecht oder nationales Recht verstößt. 


(a) Nicht-personenbezogene Daten 

Die Anwendbarkeit von Art. 12 lit. j DGA erstreckt sich ausschließlich auf die Über- 
tragung nicht-personenbezogener Daten. Diese werden in Art. 2 Nr. 4 DGA defi- 
niert als Daten, die keine personenbezogenen Daten im Sinne von Art. 2 Nr. 3 DGA 
i. V. m. Art. 4 Nr. 1DSGVO sind. Der Begriff der personenbezogenen Daten wird im 
DGA also im Einklang mit der DSGVO verwendet. Es handelt sich bei nicht-perso- 
nenbezogenen Daten folglich um Daten, die sich weder auf eine identifizierte noch 
auf eine identifizierbare natürliche Person beziehen." Beispiele für nicht-perso- 


1042 Siehe zum DSA nur Gielen/Uphues, EuZW 2021, 627 (632); Spindler, GRUR 2021, 545; Kühling, 
ZUM 2021, 461 (468); siehe zur DSM-RL Raue, in: Dreier/Schulze, UrhDaG, Vorbemerkung Rn. 1ff. 
1043 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 25); Richter, ZEuP 2021, 634 (653). 

1044 Karg, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 1 Rn. 19; Rosenkranz/Scheufen, ZEDR 
2022, 159 (164 f.). Siehe zum Personenbezug und der Identifizierbarkeit ausführlich in Kap. 3, C. III. 
3. b) aa). 
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nenbezogene Daten können rein technische Daten, bloße Sachdaten oder erfolg- 
reich anonymisierte Daten sein. ®® Die Ausklammerung personenbezogener Daten 
aus dem Anwendungsbereich des Art. 12 lit. j DGA ist vermutlich deshalb erfolgt, 
weil die rechtswidrige Übertragung personenbezogener Daten bereits nach der 
DSGVO unterbleiben muss.!'* 


(b) Datenübertragung oder Datenzugang 

Datenvermittler sollen die rechtswidrige Übertragung nicht-personenbezogener 
Daten oder den Zugang zu diesen Daten verhindern. Mit der Übertragung ist die 
Übermittlung der Daten vom Dateninhaber an den Datennutzer gemeint. Der Da- 
tennutzer erhält in diesem Fall den Datenzugriff auf seinen eigenen bzw. auf von 
ihm angemieteten Servern. Die Datenübermittlung kann zum Beispiel durch das 
Herunterladen der Daten über File-Hosting-Server oder über Anwendungspro- 
grammierschnittstellen erfolgen.!*’ Beim Zugang zu Daten erfolgt die Datennut- 
zung durch den Datennutzer gemäß Art. 2 Nr. 13 DGA hingegen auf eine Weise, die 
die Übertragung oder das Herunterladen der Daten auf die Server des Datennut- 
zers nicht zwingend voraussetzt. Der Zugriff des Datennutzers auf die ausge- 
tauschten Daten erfolgt lediglich auf den Servern des Dateninhabers oder eines 
Dritten, wie zum Beispiel den Servern des Datenvermittlers. Es handelt sich also 
um den sogenannten in-situ-Zugang zu Daten, bei dem die verfügbar gemachten 
Daten in der Sphäre des Dateninhabers verbleiben und keine Kopie der Daten auf 
die Server des Datennutzers übertragen werden.’ Die Datennutzung durch den 
Datennutzer erfolgt dann ausschließlich auf den Servern des Dateninhabers oder 
eines Dritten. 

Auch wenn der Wortlaut des Art. 12 lit. j DGA dies nicht ausdrücklich klar- 
stellt, beschränkt sich die Verantwortung von Datenvermittlern zur Verhinderung 
rechtswidriger Datenzugriffe nach dem Zweck und der Systematik der Vorschrift 
nur auf Datenübertragungen und Datenzugänge, die über ihre Dienste vermittelt 
werden. Damit trifft den Datenvermittler allerdings auch dann eine Verhinde- 
rungspflicht, wenn die technische Durchführung einer rechtswidrigen Datentrans- 
aktion nicht über seine eigenen Dienste erfolgt, sondern sie hierüber nur ange- 


1045 Zu beachten ist allerdings, dass aufgrund des äußerst weiten Anwendungsbereichs des 
Art. 4 Nr. 1 DSGVO viele scheinbar nicht personenbezogene Daten unter bestimmten Umständen 
dennoch personenbezogen sein können; siehe Kap. 3, C. III. 3. b) aa) (3). 

1046 Siehe dazu in Kap. 5, D. II. 

1047 Siehe Arnaut/Pont/u.a, Study on data sharing (2018), S. 61. 

1048 Siehe ausführlich zum in-situ-Datenzugang Martens/Parker/u. a., Towards Efficient Infor- 
mation Sharing in Network Markets (2021), S. 18 ff.; siehe zum in-situ-Datenzugang nach dem 
DA-E Specht-Riemenschneider, MMR-Beil. 2022, 809 (816); Kerber, Governance of IoT Data (2022), 
S. 8f. 
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bahnt wurden. Hingegen bezieht sich Art. 12 lit. j DGA nicht auf externe Datenzu- 
griffe, die auf unbefugte Weise erfolgen, insbesondere durch Hackerangriffe. Die 
Sicherheit der von Datenvermittlungsdiensten gespeicherten, verarbeiteten und 
übermittelten Daten wird bereits abschließend in Art. 12 lit. 1 DGA geregelt. 


(c) Rechtswidrigkeit 

Datenvermittler sollen Datentransaktionen nur dann verhindern, wenn sie rechts- 
widrig sind, indem sie gegen das Unionsrecht oder das nationale Recht des jeweili- 
gen Mitgliedstaates verstoßen. ®® Gegenüber reinen Vertragsverletzungen besteht 
die Verhinderungspflicht nicht. Da derzeit keine unmittelbar anwendbaren uni- 
onsrechtlichen Vorschriften existieren, die nicht-personenbezogene Daten schüt- 
zen,!°° kann sich die Rechtswidrigkeit einer Datentransaktion gegenwärtig allein 
aus nationalem Recht ergeben. Die Rechtswidrigkeit von Datentransaktionen kann 
sich im deutschen Recht insbesondere aus Verletzungen des Strafrechts, des Ge- 
schäftsgeheimnisrechts und des Urheberrechts ergeben.!®! Da gemäß Art. 1 Abs. 4 
DGA die Anwendung des Wettbewerbsrechts vom DGA unberührt bleibt, wird 
hier davon ausgegangen, dass sich eine Verhinderungspflicht für Verstöße gegen 
das Kartellrecht, die durch Datentransaktionen herbeigeführt werden, nicht aus 
Art. 12 lit. j DGA ergibt, sondern unmittelbar aus Art. 101 AEUV folgt.!% 


1049 An dieser Stelle zeigt sich, dass die Definitionen des Dateninhabers und Datennutzers nach 
Art. 2 Nr. 8 und Nr. 9 DGA missglückt sind. Nach den Legaldefinitionen handelt es sich bei ihnen 
um Personen, die zur Weitergabe oder zur Nutzung der Daten im Rahmen des Unionsrechts und 
nationalen Rechts berechtigt sind. Bei strenger Befolgung des Wortlauts würde eine Datenver- 
mittlung, die eine rechtswidrige und daher nach Art. 12 lit. j DGA zu verhindernde Datentrans- 
aktion zum Gegenstand hat, nicht in den Anwendungsbereich des Art. 10 lit. a DGA fallen. Siehe 
zu dieser Problematik näher in Kap. 5, C. IV. 3. a) bb) und cc). 

1050 Der Geschäftsgeheimnis-RL fehlt es an der direkten Anwendbarkeit. Sie ist aber in natio- 
nales Recht umgesetzt worden. Die Verordnung (EU) 2018/1807 über den freien Verkehr nicht- 
personenbezogener Daten in der Europäischen Union enthält keine Schutzvorschriften für 
nicht-personenbezogene Daten. 

1051 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1909, Rn. 25). 

1052 A.A. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 79. 
Für das hier vertretene Verständnis des Art. 12 lit. j DGA spricht auch, dass Art. 11 Nr. 9 DGA-E, der 
vorsah, dass Datenvermittler über Verfahren zur Sicherstellung der Einhaltung des europäischen 
und nationalen Wettbewerbsrechts verfügen müssen, nicht in den finalen Verordnungstext über- 
nommen wurde. Stattdessen wurde Art. 1 Abs. 4 DGA eingeführt, der den Vorrang des europäi- 
schen Wettbewerbsrechts klarstellt. Zu den erforderlichen Maßnahmen von Datenvermittlern 
zur Verhinderung von Kartellrechtsverstößen siehe unten in Kap. 5, D. II. 1. 
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(aa) Strafrechtsverstöße 

Die Rechtswidrigkeit einer Datentransaktion kann sich grundsätzlich aus allen 
strafrechtlichen Vorschriften ergeben. Relevant dürften in diesem Zusammenhang 
aber vor allem Verstöße gegen §§ 202a ff. StGB sein.!® Gemäß $202a StGB wird 
bestraft, wer sich oder einem Dritten unbefugt den Zugang zu Daten, die nicht für 
ihn bestimmt und gegen den unberechtigten Zugang besonders gesichert sind, un- 
ter Überwindung der Zugangssicherung verschafft. Nach dem gegenüber § 202a 
StGB subsidiären $202b StGB macht sich strafbar, wer unbefugt sich oder einem 
anderen unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten 
aus einer nicht-öffentlichen Datenübermittlung oder aus der elektromagnetischen 
Abstrahlung einer Datenverarbeitungsanlage verschafft.” Die gegenüber § 202a 
StGB subsidiäre Vorschrift bezweckt in erster Linie den Schutz moderner Kommu- 
nikationsformen und auch unverschlüsselter Datenübertragungen.!° Für die 
Rechtswidrigkeit von Datentransaktionen sind $$202a, 202b StGB relevant, weil 
sie auch die Zugangsverschaffung für einen anderen, also einen Dritten, unter 
Strafe stellen.®” Eine tatbestandliche Zugangsverschaffung kann daher im Rah- 
men einer Datentransaktionen erfolgen, durch die der Datennutzer den unberech- 
tigten Zugang zu den Daten des Zugangsberechtigten erhält. 

Zudem ist eine Datentransaktion rechtswidrig, wenn durch sie der Tatbestand 
der Datenhehlerei nach § 202d StGB erfüllt wird.'®° Hierfür ist in objektiver Hin- 
sicht erforderlich, dass der Täter Daten, die nicht allgemein zugänglich sind und 
die ein anderer durch eine rechtswidrige Tat erlangt hat, sich oder einem anderen 
verschafft, einem anderen überlässt, verbreitet oder sonst zugänglich macht. Ne- 
ben den $$ 202a und 202b StGB kommen unter anderem auch der Diebstahl gemäß 
$242 StGB oder der Betrug nach $263 StGB als rechtswidrige Vortaten in Be- 
tracht.® Die Weitergabe der so erlangten Daten durch den Täter an einen Dritten 
im Rahmen einer Datentransaktion kann eine taugliche Tathandlung darstellen. 


1053 Siehe zum strafrechtlichen Schutz von Daten auch in Kap. 3, C. II. 6. a). 

1054 Siehe hierzu näher in Kap. 3, C. II. 6. a). 

1055 Siehe hierzu näher in Kap. 3, C. II. 6. a). 

1056 Kargl, in: Kindhäuser/Neumann/Paeffgen, StGB $202b Rn. 2. Eine verstärkte Bedeutung 
könnte die Vorschrift im Zusammenhang mit der Kommunikation zwischen Maschinen im Inter- 
net der Dinge erlangen; siehe Hassemer, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, 843 
Rn. 91. 

1057 Graf, in: MüKo StGB, § 202b Rn. 16 f. 

1058 Wenn der Täter zunächst selbst Kenntnis von den Daten erlangt und sie anschließend an 
den anderen weitergibt, handelt es sich bei der Weitergabe um eine mitbestrafte Nachtat; siehe 
Graf, in: MüKo StGB, § 202a Rn. 60; Kargl, in: Kindhäuser/Neumann/Paeffgen, StGB $ 202a Rn. 14. 
1059 Siehe hierzu Kap. 3, C. II. 6. a). 

1060 Eisele, in: Schönke/Schröder, StGB, $202d Rn. 8; Graf, in: MüKo StGB, $202d Rn. 20 ff. 
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Denn bei der Übermittlung der Daten an den Datenempfänger handelt es sich um 
ein Verschaffen, Überlassen oder Zugänglichmachen im Sinne des $ 202d StGB.!0% 


(bb) Verstöße gegen das Geschäftsgeheimnisgesetz 

Rechtswidrig ist eine Datentransaktion auch dann, wenn sie einen Verstoß gegen 
das GeschGehG darstellt. Denkbar sind in diesem Zusammenhang Verstöße gegen 
die Handlungsverbote nach $4 Abs. 2 und Abs. 3 GeschGehG. Sowohl Absatz 2 als 
auch Absatz 3 untersagen nämlich unbefugte Offenlegungen von Geschäftsgeheim- 
nissen, die auch im Rahmen von Datentransaktionen erfolgen können.'® Verbo- 
ten ist die Offenlegung nach $4 GeschGehG, wenn der Rechtsverletzer die Daten 
selbst auf unerlaubte Weise nach Absatz 1 erlangt hat (Abs. 2 Nr. 1), er gegen eine 
Nutzungsbeschränkung (Abs. 2 Nr. 2) oder eine Vertraulichkeitsvereinbarung ver- 
stößt (Abs. 2 Nr. 3) oder er die Daten von einem Dritten erhalten hat, obwohl er 
zum Zeitpunkt der Erlangung oder Offenlegung wusste oder wissen musste, dass 
der Dritte die Daten entgegen Absatz 2 genutzt oder offengelegt hat (Abs. 3).1°% Zu 
beachten ist aber, dass die Einordnung von Daten als Geschäftsgeheimnisse, insbe- 
sondere bei co-generierten Daten, rechtliche Schwierigkeiten aufwerfen kann.!’“* 


(cc) Urheberrechtliche Verstöße 

Denkbar ist außerdem, dass sich die Rechtswidrigkeit einer Datentransaktion aus 
Verstößen gegen das Urheberrecht ergibt. Einzeldaten sind zwar nicht selbst urhe- 
berrechtlich geschützt, Datensätze können unter Umständen aber als Datenban- 
ken dem Schutz der $$ 87a ff. UrhG unterliegen.!® In diesem Zusammenhang ist 
zu beachten, dass die Anwendbarkeit des § 87a UrhG auf moderne Datensammlun- 
gen schwierige rechtliche Fragen aufwirft.!° Zumindest in manchen Fällen dürfte 
der Schutzbereich jedoch eröffnet sein. Dann schützt § 87b Abs. 1 UrhG den Daten- 
bankhersteller vor der unbefugten Vervielfältigung, Verbreitung und öffentlichen 
Wiedergabe eines zumindest wesentlichen Teils seiner Datenbank.!”” Bei der Wei- 
tergabe eines wesentlichen Teils der Datenbank durch einen anderen als den Da- 


1061 Siehe zur Auslegung dieser Tatbestandsmerkmale Eisele, in: Schönke/Schröder, StGB, § 202d 
Rn. 12; Graf, in: MüKo StGB, $202d Rn. 20 ff. 

1062 Siehe näher zum Schutz von Daten durch das GeschGehG in Kap. 3, C. II. 5. 

1063 Siehe zu diesen Tatbestandsalternativen ausführlich Renner, in: BeckOK IT-Recht (2022), 
GeschGehG, $4 Rn. 21ff.; Hauck/Kamlah, in: MüKo LautR (2022), GeschGehG $4 Rn. 21ff.; Ohly, 
in: Harte-Bavendamm/Ohly/Kalbfus, GeschGehG, $4 Rn. 24 ff., 43 ff. 

1064 Siehe hierzu in Kap. 3, C. II. 5. b). 

1065 Siehe ausführlich zum Datenbankherstellerrecht in Kap. 3, C. II. 4. b). 

1066 Siehe Kap. 3, C. II. 4. b). 

1067 Siehe Kap. 3, C. II. 4. b). 
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tenbankhersteller an einen Dritten kann eine Vervielfältigung vorliegen, die den 
Datenbankhersteller in seinen Rechten verletzt. Denn für die Vervielfältigung ge- 
nügt bereits das Hochladen oder Herunterladen wesentlicher Teile einer Daten- 
bank auf einen nicht herstellereigenen Server.!® Datentransaktionen, die unbe- 
fugterweise wesentliche Teile von geschützten Datenbanken zum Gegenstand ha- 
ben, sind daher rechtswidrig. 


(2) Angemessenheit von Maßnahmen 

Datenvermittler müssen gemäß Art. 12 lit. j DGA angemessene Maßnahmen ergrei- 
fen, um rechtswidrige Datentransaktionen zu verhindern. Die Angemessenheit 
dient als Maßstab für die Anforderungen, die zur Erfüllung der Verhinderungs- 
pflicht an den Umfang und die Natur der erforderlichen Maßnahmen gestellt wer- 
den. Danach muss der Aufwand für die erforderlichen Maßnahmen in einem an- 
gemessenen Verhältnis zum verfolgten Ziel stehen.®® Es kann daher nicht ver- 
langt werden, dass Maßnahmen ergriffen werden, welche die absolute oder 
optimale Verhinderung von rechtswidrigen Datentransaktionen erreichen. Zum 
einen ist die lückenlose Verhinderung aller potenziell rechtswidrigen Datentrans- 
aktionen nicht erforderlich, um eine vertrauensvolle Umgebung für die Nutzer 
von Datenvermittlungsdiensten zu schaffen. Zum anderen würde die absolute Ver- 
hinderung rechtswidriger Datentransaktionen die Anbieter von Datenvermitt- 
lungsdiensten überfordern und den rechtskonformen Betrieb solcher Dienste fak- 
tisch unmöglich machen. Denn die absolute Verhinderung rechtswidriger Daten- 
transaktionen würde die umfassende Nutzerüberwachung voraussetzen und 
einen enormen Prüfungsaufwand erfordern. Denn es können sich bei der Über- 
prüfung der Rechtmäßigkeit von Datentransaktionen schwierige rechtliche Fragen 
stellen, deren Lösung zudem die umfassende semantische Auswertung der Daten 
voraussetzen würde. 

Deshalb sollten Datenvermittler im Einzelfall geeignete und sinnvolle Maß- 
nahmen ergreifen, die einen angemessen Verhinderungsgrad gegenüber rechts- 
widrigen Datentransaktionen gewährleisten und mit einem vertretbaren Aufwand 
einhergehen. Es sind nur solche Maßnahmen erforderlich, deren Aufwand im Ver- 
hältnis zu ihrem Nutzen steht. Minimalmaßnahmen, die lediglich ein schwaches 
Präventionsniveau herstellen, reichen hierfür aber nicht aus. Zu berücksichtigen 
ist bei der Feststellung der Effektivität von Maßnahmen außerdem der aktuelle 


1068 Hermes, in: Wandtke/Bullinger, UrhG, $87b Rn. 39. 

1069 Auch wenn eine allgemeingültige Definition der Angemessenheit nicht existiert, ist es für 
Angemessenheitsprüfungen typisch, dass die Vor- und Nachteile einer Maßnahme in ein Verhält- 
nis gesetzt und abgewogen werden müssen; vgl. nur Jarass, in: Jarass/Pieroth, GG, Art. 20 Rn. 120; 
Schulze-Fielitz, in: Dreier, GG, Art. 20 Rn. 184; Kingreen, in: Calliess/Ruffert, EU-GrCh, Art. 52 Rn. 70. 
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Stand der Technik und damit einhergehend die Maßnahmen, die Datenvermittlern 
potenziell zur Verfügung stehen. 


(3) Technische, rechtliche und organisatorische Verhinderungsmaßnahmen 
Datenvermittler sollen rechtswidrige Datentransaktionen durch angemessene 
technische, rechtliche und organisatorische Maßnahmen verhindern. Die Auswahl 
und Umsetzung der Maßnahmen bleiben dabei dem Ermessen der Datenvermitt- 
ler überlassen. Entscheidend ist, dass die Maßnahmen in ihrer Gesamtheit ein an- 
gemessenes Niveau bei der Verhinderung rechtswidriger Datentransaktionen 
schaffen. Welche konkreten technischen, rechtlichen und organisatorischen Maß- 
nahmen zu ergreifen sind, wird offengelassen. Weder im Gesetzestext noch in den 
Erwägungsgründen finden sich für den Rechtsanwender Hinweise zur Umsetzung 
der Verpflichtungen nach Art. 12 lit. j DGA.1™ Das Fehlen konkreter Vorgaben ist 
erstaunlich und angesichts der dadurch entstehenden Rechtsunsicherheit!"”' nicht 
nachvollziehbar. Da Märkte für Datenvermittlungsdienste gerade erst entstehen, 
haben sich bewährte und verbreitete Maßnahmen zur Verhinderung rechtswidri- 
ger Datentransaktionen in der Praxis noch nicht etabliert. Immerhin können In- 
strumente anderer Rechtsgebiete gewisse Anhaltspunkte für die Ergreifung geeig- 
neter Maßnahmen nach Art. 12 lit. j DGA bieten.” 


(a) Rechtliche Maßnahmen 

Als rechtliche Maßnahmen zur Verhinderung rechtswidriger Datentransaktionen 
kommen vertragliche Maßnahmen in Betracht. Datenvermittler sollten in ihre all- 
gemeinen Geschäftsbedingungen oder in ihre individuell ausgehandelten Verträge 
mit Dienstenutzern Klauseln aufnehmen, die die Anbahnung und Durchführung 
rechtswidriger Datentransaktionen über ihre Dienste ausdrücklich verbieten. Die 
Verträge sollten auch Sanktionen für den Fall der Zuwiderhandlung enthalten. 
Denkbare Sanktionen sind etwa die vorübergehende Sperrung eines Nutzers oder 
dessen dauerhafter Ausschluss vom Datenvermittlungsdienst.!” Solche Klauseln 


1070 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 25); Richter, ZEuP 2021, 634 (653). 

1071 Vgl. bereits zum DGA-E Graef/Gellert, The European Commission’s proposed DGA (2021), 
S. 14. 

1072 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 25); skeptisch hingegen Richter, ZEuP 2021, 
634 (653). 

1073 So sieht ErwG 36 DGA den Ausschluss von Datennutzern ausdrücklich als Sanktion für 
betrügerische oder missbräuchliche Praktiken nach Art. 12 lit. g DGA vor; zu Nutzerausschlüssen 
von Online-Diensten als Sanktion und Reaktion auf rechtswidriges Nutzerverhalten siehe auch 
Spindler, in: Spindler/Schmitz, TMG, $10 Rn. 113. 
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zur Absicherung des „virtuellen Hausrechts“!°”* von Datenvermittlern wirken prä- 


ventiv, da sie Nutzern durch die Sanktionsandrohung Anreize zu rechtskonformen 
Verhalten setzen und gegebenenfalls die Wiederholung von Rechtsverletzungen 
durch den Ausschluss auffälliger Nutzer verhindern. Zu beachten ist jedoch, dass 
die vertraglichen Klauseln nicht gegen Art. 12 lit. f DGA verstoßen dürfen, wonach 
Verfahren für den Zugang und den Ausschluss von Datenvermittlungsdiensten 
fair, transparent und nichtdiskriminierend sein müssen.” Die Fairness der Sank- 
tionen setzt insbesondere voraus, dass diese in einem angemessenen Verhältnis 
zur Rechtsverletzung stehen. Eine geringfügige Rechtsverletzung sollte demnach 
nicht zum dauerhaften Ausschluss vom Datenvermittlungsdienst führen. Zu be- 
rücksichtigende Kriterien sind insbesondere die Schwere und Häufigkeit von Ver- 
stößen sowie der Umstand, ob der Nutzer vorsätzlich gehandelt hat. 


(b) Organisatorische Maßnahmen 

Zur Verhinderung rechtswidriger Datentransaktionen kommen eine Reihe organi- 
satorischer Maßnahmen in Betracht, die zu einem angemessenen Präventionsni- 
veau beitragen können. 


(aa) Zuständige Mitarbeiter 

Als allgemeine Maßnahme, um die personellen Voraussetzungen für die Verhinde- 
rung rechtswidriger Datentransaktionen zu schaffen, empfiehlt es sich zunächst, 
eine ausreichende Zahl qualifizierter Mitarbeiter mit den damit verbundenen Auf- 
gaben zu betrauen. Da die Untersuchung und Feststellung von Rechtsverletzungen 
aufwendige und anspruchsvolle Aufgaben darstellen, setzt deren effektive Verhin- 
derung gewisse personelle Ressourcen und das Vorhandensein rechtlicher Exper- 
tise voraus. 


(bb) Melde- und Blockierungsverfahren 

Da die selbständige Aufdeckung von Rechtsverstößen Datenvermittler vor eine 
große Herausforderung stellt, können sogenannte Benachrichtigungs- und Blockie- 
rungsverfahren (Notice-and-take-down-Verfahren) eine wichtige Maßnahme zur 
Aufdeckung und anschließenden Unterbindung von rechtswidrigen Datentransak- 
tionen darstellen. Hierbei handelt es sich um Verfahren, die bislang zur Vermei- 


1074 Das virtuelle Hausrecht bezeichnet die Fähigkeit und Befugnis von Anbietern von Online- 
Diensten, die Regeln für die Zulassung, Nutzung und den Ausschluss von ihren Diensten zu setzen 
und durchzusetzen; vgl. Schweitzer, ZEuP 2019, 1 (5). 

1075 Der faire und diskriminierungsfreie Zugang zu Datenvermittlungsdiensten bezieht sich 
zwangsläufig auch auf den Ausschluss von Nutzern; siehe hierzu Kap. 5, C. VII. 3. f) bb) (3). 
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dung und Behebung von Urheberrechtsverletzungen durch Internetprovider und 
Anbietern von Online-Diensten verwendet werden. Ihren Ursprung haben Notice- 
and-take-down-Verfahren in § 512 des U. S. Copyright Act. Von dieser Vorschrift 
inspiriert” haben Notice-and-take-down-Verfahren den Eingang ins europäische 
und deutsche Recht über Art. 14 E-Commerce-RL!"”® und dessen Umsetzung in $ 10 
TMG” gefunden. Notice-and-take-down-Verfahren sind außerdem in $8 UrhDaG, 
der Art. 17 Abs. 4 lit. c DSM-RL umsetzt,!0° sowie in Art. 16 und 17 DSA?! vorgese- 
hen. Notice-and-take-down-Verfahren setzen sich aus zwei Bestandteilen zusam- 
men.!® Zum einen erfordern sie ein Benachrichtigungs- oder Meldesystem, über 
das Rechteinhaber dem Diensteanbieter die Verletzung ihrer Rechte mitteilen kön- 
nen. Zum anderen muss der Diensteanbieter über Mechanismen verfügen, um die 
Rechtsverletzung unverzüglich zu beenden. Dies erfolgt in der Regel durch Sper- 
rung oder Blockierung der illegalen Inhalte. 

Um ein Notice-and-take-down-Verfahren erfolgreich umzusetzen, sollten Da- 
tenvermittler demnach ein Meldesystem einrichten, über das Nutzer, Rechteinha- 
ber oder Dritte rechtswidrige Datenangebote anzeigen können. Bei hinreichender 
und schlüssiger Begründung sollten sie das betroffene Datenangebot bis zur end- 
gültigen Klärung der Rechtslage zunächst sperren und die Weitergabe der Daten 
über ihren Dienst unterbinden. Um ein Overblocking''® zu verhindern, sollten an 
die Begründung hohe Anforderungen gestellt werden. Dem Dateninhaber, der 
durch sein Datenangebot vermeintlich gegen geltendes Recht verstößt, sollte die 
Möglichkeit eingeräumt werden, sich im Meldeverfahren und bei der anschließen- 
den Untersuchung durch den Datenvermittler zu verteidigen. 

Notice-and-take-down-Verfahren dürften für Datenvermittler eine unverzicht- 
bare Maßnahme darstellen, um ein angemessenes Niveau der Rechtskonformität 
auf ihren Plattformen zu erreichen. Bei der Umsetzung solcher Verfahren in der 


1076 Dazu Holznagel, GRUR Int 2007, 971; Askani, Private Rechtsdurchsetzung bei Urheber- 
rechtsverletzungen im Internet (2021), S. 314 ff. 

1077 Hoffmann/Volkmann, in: Spindler/Schuster, TMG, $10 Rn. 41. 

1078 Vgl. Arroyo Amayuelas, in: Schulze/Staudenmayer, RL 2000/31, Art. 14 Rn. 15. 

1079 Vgl. Paal/Hennemann, in: BeckOK InfoMedienR, TMG, $ 10 Rn. 2. Spezielle Vorschriften zum 
notice-and-take-down-Verfahren bei Videosharing-Plattformen finden sich außerdem in $$ 10a, 
10b TMG. 

1080 Siehe nur Wandtke/Hauck, ZUM 2021, 763 (766); Hofmann, NJW 2021, 1905 (1908); Raue, in: 
Dreier/Schulze, UrhDaG, §8 Rn. 2. 

1081 Schmid/Grewe, MMR 2021, 279 (280); Spindler, GRUR 2021, 545 (552). 

1082 Siehe nur Holznagel, Notice and Take-Down-Verfahren (2013), S. 1£.; Janal, GRUR 2022, 211 
(216). 

1083 Das Overblocking bezeichnet die Entfernung von Inhalten aufgrund von Beschwerden, ob- 
wohl die Inhalte tatsächlich nicht gegen Recht verstoßen; siehe Askani, Private Rechtsdurchset- 
zung bei Urheberrechtsverletzungen im Internet (2021), S. 202. 
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Praxis handelt es sich aber um einen schwierigen Balanceakt. Einerseits besteht 
das Risiko, dass Rechteinhaber die aufwendige tatsächliche und rechtliche Prü- 
fung scheuen, ob ihre Rechte an einem Datensatz verletzt wurden. Hinzu kommt, 
dass Datenangebote auf Datenvermittlungsdiensten in der Regel nicht öffentlich 
einsehbar sind, was die Feststellung von Rechtsverstößen erschwert. Es ist daher 
denkbar, dass das Meldesystem von Rechteinhabern oder sonstigen Dritten in der 
Praxis kaum genutzt wird. Andererseits besteht die Gefahr des Overblockings, da 
vermeintliche Rechteinhaber vorschnell und zu Unrecht die Verletzung ihrer 
Rechte annehmen könnten. Datenvermittler sollten deshalb als neutrale Instanz 
auch eigene Untersuchungen durchführen und die Berechtigung von Meldungen 
überprüfen.!°® Als Fortentwicklung von Notice-and-take-down-Verfahren kommen 
außerdem noch sogenannte Notice-and-stay-down-Verfahren in Betracht, wie sie 
etwa in § 7 UrhDaG vorgesehen sind.!0® 


(cc) Eigene Ermittlungen 

Weiterhin könnten Datenvermittler Rechtsverstöße durch eigene Ermittlungen 
aufdecken und unterbinden. Sinnvoll und zumutbar dürften solche Ermittlungen 
durch Mitarbeiter des Datenvermittlers aber nur sein, wenn konkrete Verdachts- 
momente vorliegen. Denn zum einen stellt es einen enormen Aufwand dar, große 
Datensammlungen auszuwerten. Zum anderen werden den Datenvermittlern in 
der Regel die nötigen Informationen fehlen, um einen Rechtsverstoß festzustellen. 
Ob Dritten an den gehandelten Daten Rechte zustehen, ist für sie in der Regel nicht 
nachvollziehbar. Anders verhält es sich aber dann, wenn Hinweise auf konkrete 
Rechtsverstöße vorliegen. Solche Hinweise können sich zum Beispiel aus Meldun- 
gen betroffener Rechteinhaber oder sonstiger Dritter ergeben. Langfristig ist es au- 
ßerdem denkbar, dass ungewöhnliche und verdächtige Nutzeraktivitäten durch 
KI-basierte Programme aufgedeckt werden und dadurch Anlass zu weiteren Nach- 
forschungen entsteht. 


(dd) Zulassungsverfahren für Dateninhaber 

Eine weitere organisatorische Maßnahme kann in der Einführung von Zulassungs- 
verfahren für Dateninhaber bestehen. Der Datenvermittler überprüft dann die Se- 
riosität von Dateninhabern, bevor er sie zu seinem Dienst zulässt. Solche Scree- 


1084 Um das Risiko des Overblockings zu senken, enthalten §§14 ff. UrhDaG und Art. 17, 18 
DSA-E detaillierte Regelungen zu internen Beschwerdeverfahren, zur Kostentragung bei solchen 
Verfahren und zur Sanktionierung missbräuchlicher Meldungen; siehe dazu nur Janal, GRUR 
2022, 211 (219£.). 

1085 Siehe hierzu unten in Kap. 5, C. VII. 3. j) (3) (c). 
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nings werden von vielen Betreibern digitaler Plattformen verwendet, um die 
Zuverlässigkeit und Seriosität der zugelassenen Nutzer sicherzustellen. Daten- 
vermittler können Screening-Verfahren nutzen, um den Zutritt von Dateninhabern 
zu verhindern, die mit hoher Wahrscheinlichkeit Rechtsverstöße begehen werden. 
So könnten Datenvermittler zum Beispiel überprüfen, ob und seit wann die ange- 
meldeten Dateninhaber im Handelsregister registriert sind und wer ihre Eigentü- 
mer sind. Es ist möglich, dass Datenvermittler bei solchen Prognosen in der Zu- 
kunft durch KI-basierte Anwendungen unterstützt werden. Wichtig ist aber, dass 
tatsächliche Verdachtsmomente gegenüber Dateninhabern vorliegen, denen der 
Zugang verwehrt werden soll. Anderenfalls stellt die Verweigerung der Zulassung 
zum Datenvermittlungsdienst einen Verstoß gegen Art. 12 lit. f DGA dar. 


(c) Technische Maßnahmen 

Neben KI-basierten Programmen, die bei der Aufdeckung von Rechtsverstößen be- 
hilflich sind, ist als technische Maßnahme zur Verhinderung von Rechtsverstößen 
der Einsatz von Filtertechnologien im Rahmen von Notice-and-stay-down-Verfah- 
ren denkbar. Im Gegensatz zu Notice-and-take-down-Verfahren entfernt der Diens- 
teanbieter bei Notice-and-stay-down-Verfahren nicht nur den rechtsverletzenden 
Inhalt, sondern unterbindet identische oder ähnliche Rechtsverletzungen automa- 
tisiert auch für die Zukunft. ®® Eine Notice-and-stay-down-Verpflichtung findet 
sich im deutschen Recht in §7 Abs 1 UrhDaG, der Art. 17 Abs. 4 lit. c DSM-RL um- 
setzt. Zur Befolgung von Notice-and-stay-down-Verpflichtungen ist der Einsatz von 
Upload-Filtern erforderlich.!"® Bei Upload-Filtern handelt es sich um automatisier- 
te Filtertechnologien, die anhand bestimmter Regeln digitale Inhalte beim Hochla- 
den analysieren und bei der Feststellung einer Rechtsverletzung den Upload ver- 
hindern.!® Jedenfalls langfristig Kommt der Einsatz von Filtertechnologien auch 
bei Datenvermittlern in Betracht. Mithilfe der von Rechteinhabern bereitgestellten 
Informationen könnten Datenvermittler in der Zukunft Verfahren entwickeln, die 
automatisch erkennen, ob Dateninhaber Datensätze anbieten, die gegen die Rech- 
te Dritter verstoßen. Verpflichtend sollte der Einsatz von Filtertechnologien aber 


1086 Siehe Belleflamme/Peitz, The Economics of Platforms (2021), S. 126; Koutroumpis/Leiponen/ 
Thomas, Industrial and Corporate Change 29 (2020), 645 (649). 

1087 Siehe Janal, GRUR 2022, 211 (216); Hofmann, NJW 2021, 1905 (1907); Pravermann, GRUR 2019, 
S. 783 (786); Barudi, in: Barudi, Das neue Urheberrecht (2021), $1 Rn. 89; Raue, in: Dreier/Schulze, 
UrhDaG, 87 Rn. 12. 

1088 Siehe nur Janal, GRUR 2022, 211 (214, 216); Hofmann, NJW 2021, 1905 (1907, Rn. 11); Praver- 
mann, GRUR 2019, S. 783 (784); Barudi, in: Barudi, Das neue Urheberrecht (2021), $1 Rn. 90; Raue, 
in: Dreier/Schulze, UrhDaG, §7 Rn. 5. 

1089 Raue/Steinebach, ZUM 2020, 355 (358); ausführlich zu den technischen Grundlagen Beau- 
camp, Rechtsdurchsetzung durch Technologie (2022), S. 79 ff. 
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erst dann sein, wenn sie hinreichend zuverlässig!” und leicht verfügbar sind. Als 


problematisch könnte sich insofern erweisen, dass die Filterung von auf Datenver- 
mittlungsdiensten angebotenen Datensätzen die Abgleichung sehr großer Daten- 
mengen erfordern würde. Zudem müsste zuvor die rechtlich sehr anspruchsvolle 
Einordnung der Vergleichsdaten als geschützte Daten erfolgen. Ob Filtertechnolo- 
gien jemals ein probates Mittel für die Aufdeckung und Verhinderung rechtswidri- 
ger Datentransaktionen darstellen werden, ist momentan nicht abzusehen. 


cc) Stellungnahme 

Grundsätzlich ist die Zielsetzung des Art. 12 lit. | DGA nicht zu beanstanden. Zwar 
bestehen Zweifel daran, dass die Regelung das Vertrauen der Nutzer in Datenver- 
mittlungsdienste tatsächlich spürbar erhöhen kann.®”! Nachvollziehbar ist aber 
die allgemeinere ordnungsrechtliche Zielsetzung, die Rechtsdurchsetzung im digi- 
talen Raum zu verbessern und die Entstehung illegaler Datenmarktplätze zu ver- 
hindern.” Da kommerzielle Anbieter von Datenvermittlungsdiensten mit dem 
Betrieb ihrer Dienste Gewinne erzielen können, ist es nicht unangemessen, dass 
sie dazu beitragen sollen, aus dem Vermittlungsbetrieb resultierende Rechtsverlet- 
zungen zu verhindern. Zudem sind sie zur Überwachung und Regulierung von 
Nutzeraktivitäten aufgrund ihrer zentralen Marktstellung grundsätzlich prädesti- 
niert. Es ist aber zu bedenken, dass es sich beim Betrieb von Datenmarktplätzen 
um eine (nach Ansicht des Gesetzgebers) erwünschte wirtschaftliche Tätigkeit 
handelt. Um zu vermeiden, dass Anreize gegen die Aufnahme und Fortführung 
solcher Dienste gesetzt werden, sollte die Auferlegung einer Rechtsdurchsetzungs- 
pflicht daher in einer Weise erfolgen, die den Betrieb von Datenvermittlungsdiens- 
ten nicht wesentlich erschwert. Aufgrund der konkreten Umsetzung des Art. 12 lit. j 
DGA besteht ein solches Überlastungsrisiko jedoch. 

Es ist nämlich zu befürchten, dass Art. 12 lit. j DGA Datenvermittler mit erheb- 
lichen Rechtsunsicherheiten belasten wird. Weder aus der Vorschrift noch aus 
den Erwägungsgründen ergibt sich, welche Maßnahmen von den Datenvermitt- 
lern umzusetzen sind. Die Anbieter von Datenvermittlungsdiensten bleiben bei 
der Auswahl der erforderlichen Maßnahmen auf sich allein gestellt. Im Hinblick 
auf mögliche Sanktionen werden sie damit vor ein unzumutbares rechtliches Risi- 


1090 So leiden Filtertechnologien zur Aufdeckung urheberrechtlich geschützter Medieninhalte 
aktuell noch an diversen Schwächen; siehe Beaucamp, Rechtsdurchsetzung durch Technologie 
(2022), S. 86 ff. 

1091 Siehe bereits oben zu Art. 12 lit. g DGA in Kap. 5, C. VII. 3. g) cc). 

1092 So gibt es insbesondere für personenbezogene Daten schon seit längerem florierende ille- 
gale Datenbörsen; siehe Hutchings/Holt, The British Journal of Criminology 55 (2015), 596; Hut- 
chings/Holt, Global Crime 18 (2017), 11. 
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ko gestellt. Schließlich bleibt offen, in welchem Umfang Datenvermittler zur Über- 
wachung ihrer Nutzer sowie zur semantischen Auswertung der gehandelten Da- 
ten verpflichtet sind. Bei einer extensiven Auslegung der Vorschrift wäre es erfor- 
derlich, dass Datenvermittler die Rechtmäßigkeit aller über ihre Dienste ange- 
bahnten Transaktionen forensisch überprüfen. Die hierfür erforderliche 
semantische Auswertung der Daten würde zu einer organisatorischen Überlastung 
der Datenvermittler führen und die wirtschaftliche Attraktivität der Erbringung 
solcher Dienste erheblich schmälern. Aus diesem Grund ist zu betonen, dass nur 
die Einführung angemessener und damit zumutbarer Maßnahmen von Datenver- 
mittlern verlangt werden kann. Erforderlich sind „lediglich“ effiziente Verhinde- 
rungsmaßnahmen, bei denen der Erfüllungsaufwand in einem angemessenen Ver- 
hältnis zur erreichten Wirkung steht. Ein absoluter oder optimaler Schutz kann 
hingegen nicht gefordert werden. Durch eine restriktive Auslegung der Vorschrift 
wird eine unzumutbare Überforderung von Datenvermittlern vermieden. Trotz- 
dem werden aufgrund der Unbestimmtheit der Vorschrift für sie weiterhin erheb- 
liche Rechtsunsicherheiten bestehen. 


k) Benachrichtigungspflicht bei unbefugten Datenzugriffen (lit. k) 

Art. 12 lit. k DGA legt Datenvermittlern die Verpflichtung auf, unbefugte Zugriffe 
auf nicht-personenbezogene Daten, die über ihre Dienste erfolgen, den betroffe- 
nen Dateninhabern unverzüglich mitzuteilen. 


aa) Hintergrund und Zweck 
Sowohl bei Art. 12 lit. k DGA als auch bei Art. 12 lit. 1 DGA handelt es sich um Vor- 
schriften, die Datensicherheitsanforderungen, die nach der DSGVO bereits für per- 
sonenbezogene Daten vorgesehen sind, auf nicht-personenbezogene Daten aus- 
weiten.” So sieht Art. 34 Abs. 1 DSGVO vor, dass Betroffene über die Verletzung 
des Schutzes ihrer personenbezogenen Daten im Regelfall unverzüglich zu be- 
nachrichtigen sind. Diese Vorschrift soll die Transparenz im Hinblick auf Da- 
tenschutzverletzungen verbessern und es der betroffenen Person ermöglichen, 
Folgeschäden aufgrund der Datenschutzverletzung zu verhindern oder zumindest 
zu verringern. 

Ähnliche Erwägungen dürften Art. 12 lit. k DGA zugrunde liegen. Indem Daten- 
inhabern unbefugte Zugriffe auf „ihre“ Daten unverzüglich mitgeteilt werden, 


1093 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Fn. 79); Richter, ZEuP 2021, 634 (653). 
1094 Vgl. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 80. 
1095 Vgl. zu Art. 34 DSGVO Reif, in: Gola/Heckmann, DSGVO, Art. 34 Rn. 1; Jandt, in: Kühling/ 
Buchner, DSGVO, Art. 34 Rn. 1; Martini, in: Paal/Pauly, DSGVO, Art. 34 Rn. 16. 
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wird ihnen die sofortige Reaktion auf den unbefugten Datenzugriff ermöglicht. Sie 
können dann unmittelbar Schritte einleiten, um auf dem unbefugten Datenzugriff 
beruhende nachteilige Folgen zu unterbinden oder abzuschwächen. Etwa können 
sie die Übermittlung weiterer Daten an den Datenvermittlungsdienst unterbre- 
chen oder rechtlich gegen den unbefugten Datenempfänger vorgehen.!”® Art. 12 
lit. k DGA erhöht insofern die Transparenz bei unbefugten Datenzugriffen, indem 
Informationsasymmetrien zu Lasten von Dateninhabern abgebaut werden. 

Durch die geschaffene Transparenz soll vor allem das Vertrauen der Datenin- 
haber in Datenvermittler gestärkt werden. Schließlich stellt die Sicherheit ihrer 
Daten für die meisten Dateninhaber eine zwingende Voraussetzung dar, um über- 
haupt Datenvermittlungsdienste zu nutzen. So handelt es sich bei der Sorge vor 
unbefugten Datenzugriffen um ein wesentliches Hindernis für den florierenden 
Datenaustausch zwischen Unternehmen. Dateninhaber sollen deshalb nicht im 
Ungewissen darüber gelassen werden, ob es unbefugte Zugriffe auf ihre Daten 
gab. Solange sie keine entgegenstehende Mitteilung erhalten haben, sollen sie da- 
von ausgehen können, dass ihre Daten beim Datenvermittlungsdienst sicher sind. 
Zudem kann die durch Art. 12 lit. k DGA geschaffene Transparenz bei unbefugten 
Datenzugriffen mittelbar dazu beitragen, die Sicherheitsstandards von Datenver- 
mittlern zu erhöhen. Da sie unbefugte Datenzugriffe nicht verheimlichen dürfen, 
droht ihnen bei Datenlecks der Verlust der betroffenen Dienstenutzer. Sie haben 
daher einen verstärkten wirtschaftlichen Anreiz, unbefugte Datenzugriffe mög- 
lichst effektiv zu verhindern. 


bb) Regelungsinhalt 

Laut Art. 12 lit. k DGA müssen die Dateninhaber vom Anbieter von Datenvermitt- 
lungsdiensten im Falle einer unbefugten Übertragung, des unbefugten Zugriffs 
oder der unbefugten Nutzung der von ihnen!” geteilten nicht-personenbezoge- 
nen Daten unverzüglich unterrichtet werden. 


1096 Hier stellt sich freilich das Problem, dass die nicht-personenbezogenen Daten von Daten- 
inhabern häufig nicht rechtlich geschützt sind. In Betracht kommen aber gegebenenfalls Ansprü- 
che aus dem GeschGehG. Siehe zum rechtlichen Schutz nicht-personenbezogener Daten oben in 
Kap. 3, C. II. 

1097 Der eigentliche Wortlaut lautet: „der von ihm geteilten [...] Daten“ (Hervorhebung durch 
den Verfasser). Es ist aber anzunehmen, dass es sich bei der Verwendung des Singulars um ein 
redaktionelles Versehen handelt. 
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(1) Unterrichtungsanlass 

Die Unterrichtungspflicht nach Art. 12 lit. k DGA setzt das Vorliegen eines Unter- 
richtungsanlasses in Form der unbefugten Erlangung nicht-personenbezogener 
Daten eines Dateninhabers durch einen Dritten voraus. 


(a) Nicht-personenbezogene Daten eines Dateninhabers 

Von der Unterrichtungspflicht erfasst werden nur die nicht-personenbezogenen 
Daten, die von Dateninhabern geteilt worden sind. Bei diesen Daten handelt es 
sich wohl um alle nicht-personenbezogene Daten, die der Datenvermittlungsdienst 
für Dateninhaber gespeichert hat, um sie für Dateninhaber an Datennutzer zu 
übermitteln oder sie gegebenenfalls vorher im Rahmen von Art. 12 lit. e DGA zu 
verarbeiten. Da sich Art. 12 lit. k DGA ausschließlich auf nicht-personenbezogene 
Daten!" pezieht, unterfallen personenbezogene Daten nicht der Unterrichtungs- 
pflicht.!°® 


(b) Unbefugte Datenerlangung 

Weiterhin ist erforderlich, dass ein Dritter die vom Dateninhaber geteilten nicht- 
personenbezogenen Daten in unbefugter Weise erlangt hat. Die Datenerlangung 
kann durch Übertragung der Daten an den Dritten erfolgen oder indem dieser den 
Zugriff auf die Daten erhält bzw. diese nutzt. Denkbar sind danach sowohl Fälle, 
in denen der Datenvermittler die Daten unabsichtlich oder absichtlich an einen 
Dritten übermittelt, als auch Konstellationen, in denen sich der Dritte den Zugang 
zu den Daten selbst verschafft. Entscheidend ist allein, dass ein Dritter den fakti- 
schen Zugriff auf die Daten des betroffenen Dateninhabers erlangt hat. 

Zudem muss die Datenerlangung in unbefugter Weise erfolgt sein. Für die Un- 
befugtheit der Datenerlangung sind die Anweisungen des Dateninhabers an den 
Datenvermittler maßgebend. Die Datenerlangung durch einen Dritten ist dann un- 
befugt, wenn der Dateninhaber die Weitergabe seiner Daten weder veranlasst 
noch genehmigt hat” und sie auch nicht durch rechtliche Datenzugangsansprü- 
che vorgeschrieben ist. Auf welche Weise und unter welchen Umständen der Drit- 
te die Daten erlangt hat, ist nach dem Zweck der Vorschrift hingegen unerheblich, 


1098 Siehe zum Begriff nicht-personenbezogener Daten bereits oben in Kap. 5, C. VII. 3. j) bb) 
Da). 

1099 Wenn man vom Datenvermittler als Auftragsverarbeiter ausgeht (siehe unter Kap. 5, 
D. II. 2.), muss er den Dateninhaber als Verantwortlichen aber bereits nach Art. 28 Abs. 3 S. 2 
lit. f DSGVO über den unbefugten Zugriff auf personenbezogene Daten unterrichten. 

1100 Die englische Sprachfassung spricht vom „unauthorised transfer of data“, was darauf hin- 
deutet, dass es für die Zulässigkeit der Datenweitergabe in erster Linie auf die Zustimmung oder 
Genehmigung des Dateninhabers ankommt. 
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solange der Dateninhaber mit der Datenerlangung nicht ausdrücklich einverstan- 
den war oder sie auf andere Weise rechtmäßig war. Es ist daher unerheblich, ob 
der Datenvermittler die gegenständlichen Daten versehentlich an den Dritten wei- 
tergegeben hat, oder ob der Dritte die Daten durch einen Hacking-Angriff erhalten 
hat. Unbeachtlich ist auch ob dem Datenvermittler ein Schuldvorwurf zu machen 
ist, weil er fahrlässig oder vorsätzlich gehandelt hat. Die Unterrichtungspflicht 
trifft ihn auch dann, wenn er höchste Sicherheitsstandards eingehalten hat. 
Schließlich soll der Dateninhaber durch die Benachrichtigung in die Lage versetzt 
werden, Folgeschäden möglichst schnell und effektiv zu verhindern. 


(2) Unverzügliche Unterrichtung 
Sobald ein Fall einer unbefugten Datenerlangung eingetreten ist, muss der Daten- 
vermittler betroffene Dateninhaber hierüber unverzüglich informieren. 


(a) Inhalt der Unterrichtung 

Der knappe Wortlaut des Art. 12 lit. k DGA sieht lediglich vor, dass im Falle einer 
unbefugten Datenerlangung die betroffenen Dateninhaber unterrichtet werden. 
Angaben zum Inhalt und Umfang der Unterrichtungspflicht enthält die Vorschrift 
nicht.” Aufgrund des Zwecks der Vorschrift, Dateninhaber durch die Herstellung 
von Transparenz zu schützen, ist aber davon auszugehen, dass der betroffene Da- 
teninhaber so umfassend über den Vorfall zu informieren ist, dass er das Risiko 
für seine geschäftlichen Interessen und die Notwendigkeit der Ergreifung von 
Schadensminimierungsmaßnahmen abschätzen kann. Hierzu sollte dem Datenin- 
haber zumindest mitgeteilt werden, wann der Vorfall erfolgt ist, welche Daten der 
Dritte erlangt hat und auf welche Weise der Dritte die Daten erhalten hat. Diese 
Informationen ermöglichen es dem Dateninhaber, die Sensibilität der betroffenen 
Daten zu festzustellen und die Notwendigkeit und die Erfolgsaussichten der Er- 
greifung von Schadensminimierungsmaßnahmen abzuschätzen. Die Informatio- 
nen können auch dazu dienen, die Angemessenheit der verwendeten Schutzmaß- 
nahmen des Datenvermittlers abzuschätzen. Der Dateninhaber kann dann ent- 
scheiden, ob er den Datenvermittlungsdienst weiter nutzen möchte und ob er 
gegebenenfalls Schadensersatzansprüche gegen den Datenvermittler geltend ma- 
chen kann. Soweit dies möglich ist, sollte der Dateninhaber außerdem über die 
Identität des Dritten unterrichtet werden. Denn diese Information ist erforderlich, 
um gegen den Dritten rechtlich vorzugehen. 


1101 Demgegenüber enthält z.B. Art. 33 Abs. 3 DSGVO ausführliche Vorgaben zum Benachrich- 
tigungsinhalt. 
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(b) Unverzüglichkeit der Unterrichtung 

Der Dateninhaber ist vom Datenvermittler unverzüglich über die Datenerlangung 
zu informieren. Im deutschen Recht wird das unverzügliche Handeln nach § 121 
Abs. 1 BGB als Handeln ohne schuldhaftes Zögern verstanden. Dieses Verständnis 
ist nach der herrschenden Literaturansicht auch auf die Auslegung von „unver- 
züglich“ im Rahmen von Art. 33 und 34 DSGVO zu übertragen." Es decke sich mit 
der englischen Sprachfassung des Art. 34 Abs. 1 DSGVO, die von „without undue 
delay“ spricht und damit, wie $121 Abs 1BGB, an eine „subjektive Komponente der 
Vorwerfbarkeit“ anknüpft."® In der englischen Sprachfassung des Art. 12 lit. k 
DGA wird hingegen die Formulierung „without delay“ verwendet. Der englische 
Wortlaut des Art. 12 lit. k DGA ist damit strenger als der von Art. 33 und 34 DGA. 
Die unverzügliche Unterrichtung muss daher grundsätzlich sofort nach der Entde- 
ckung des unbefugten Datenzugriffs erfolgen. Nichtsdestotrotz sollte in Ausnah- 
mefällen die spätere Unterrichtung zulässig sein, wenn hierfür ein wichtiger sach- 
licher Grund vorliegt. Dies ist zum Beispiel der Fall, wenn die Offenlegung eines 
Datenlecks weitere unbefugte Datenzugriffe durch Hacking-Angriffe hervorrufen 
kann. Schließlich sollen Datenvermittler gemäß Art. 12 lit. 1 DGA ein angemessenes 
Datensicherheitsniveau gewährleisten. 


cc) Stellungnahme 

Die Zielsetzung des Art. 12 lit. k DGA, die Transparenz für Dateninhaber bei unbe- 
fugten Zugriffen auf ihre Daten zu erhöhen, ist nachvollziehbar und sinnvoll. Eine 
Informationspflicht kann Dateninhaber vor Folgeschäden bewahren und mittel- 
bar das Vertrauen in Datenvermittler stärken. Außerdem ermöglicht es die da- 
durch bewirkte Transparenz Dateninhabern, die Geeignetheit der von ihren Da- 
tenvermittlern verwendeten Maßnahmen zum Schutz ihrer Daten besser nachzu- 
vollziehen und bei ungenügenden Schutzmaßnahmen den Anbieter zu wechseln. 
Als Nebenfolge kann hierdurch der Qualitätswettbewerb zwischen Datenvermitt- 
lern gestärkt werden, da diese Anreize erhalten, die Daten ihrer Nutzer effektiv zu 
schützen. In Abwesenheit einer gesetzlichen Benachrichtigungsverpflichtung 
wäre es hingegen denkbar, dass Datenvermittler ihren Nutzern unbefugte Daten- 
zugriffe aus Angst vor Reputationsverlusten nicht oder nicht rechtzeitig mittei- 
len.” Es ist daher durchaus wahrscheinlich, dass eine gesetzliche Unterrichtungs- 


1102 Siehe nur Reif, in: Gola/Heckmann, DSGVO, Art. 33 Rn. 67; Art. 34 Rn. 25; Jandt, in: Kühling/ 
Buchner, DSGVO, Art. 33 Rn. 15; Martini, in: Paal/Pauly, DSGVO, Art. 33 Rn. 34. 

1103 Martini, in: Paal/Pauly, DSGVO, Art. 33 Rn. 34. 

1104 Siehe zu dem auf der Befürchtung von Reputationsverlusten beruhenden Anreiz zur Ver- 
heimlichung von Datenlecks Schwartz/Janger, Michigan Law Review 105 (2007), 913 (931). 
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pflicht die Transparenz bei unbefugten Datenzugriffen gegenüber dem Status quo 
ante wesentlich verbessern kann. 


I) Gewährleistung der Datensicherheit (lit. 1) 

Art. 12 lit. 1 DGA sieht vor, dass Datenvermittler die notwendigen Maßnahmen 
ergreifen um die Sicherheit der von ihnen gespeicherten, verarbeiteten und über- 
mittelten nicht-personenbezogenen Daten zu gewährleisten. Für sensible wettbe- 
werbsrelevante Daten soll sogar das höchste Sicherheitsniveau gewährleistet wer- 
den. Für sonstige nicht-personenbezogene Daten ist ein angemessenes Sicherheits- 
niveau ausreichend. 


aa) Hintergrund und Zweck 

Art. 12 lit. 1 DGA erinnert an die sich aus Art. 24, 25 und 32 DSGVO"® ergebenden 
datenschutzrechtlichen Vorgaben für die Sicherheit personenbezogener Daten. 
Durch Art. 12 lit. 1 DGA erstreckt der Gesetzgeber den aus der DSGVO bereits be- 
kannten Schutzauftrag gegenüber Datenvermittlern auch auf die von ihnen ge- 
speicherten, verarbeiteten und übermittelten nicht-personenbezogenen Daten. 
Die in der DSGVO vorgesehenen Sicherheitspflichten in Bezug auf personenbezo- 
gene Daten bezwecken in erster Linie den Schutz der Rechte und Freiheiten be- 
troffener Grundrechtsträger bei der Verarbeitung ihrer Daten.!!” Da nicht-perso- 
nenbezogene Daten in der Regel keinem vergleichbaren rechtlichen Schutz unter- 
liegen, verfolgt Art. 12 lit. 1 DGA eine andere Zwecksetzung. Art. 12 lit. 1 DGA soll 
ein hinreichendes Sicherheitsniveau für nicht-personenbezogene Daten von Da- 
teninhabern gewährleisten, um deren Vertrauen in den Datenaustausch und die 
Nutzung von Datenvermittlern zu stärken. Dieser Zielrichtung liegt die nachvoll- 
ziehbare Annahme zugrunde, dass Dateninhaber ihre Daten nur dann über Daten- 
vermittler mit Datennutzern teilen werden, wenn sie annehmen können, dass kei- 
ne unbefugten Zugriffe aufihre Daten erfolgen werden. Schließlich stellt die Sorge 
vor dem Verlust bzw. der unbeabsichtigten Weitergabe von Daten ein wesentli- 
ches Hindernis für den freien Datenaustausch zwischen Unternehmen dar. 


1105 Art. 25 und 32 DSGVO konkretisieren die bereits in Art. 24 DSGVO angelegte Verantwortung 
des Datenverantwortlichen; vgl. Martini, in: Paal/Pauly, DSGVO, Art. 24 Rn. 5. 

1106 Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 1; Hladjk, in: Ehmann/Selmayr, 
DSGVO, Art. 32 Rn. 2; Roßnagel, in: Simitis/Hornung/Spiecker, DSGVO, Art. 5 Rn. 169. 

1107 Siehe hierzu Kap. 3, D. II. 2. c) und 3. d) bb). 
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bb) Regelungsinhalt 

Gemäß Art. 12 lit. 1 DGA müssen die Anbieter von Datenvermittlungsdiensten die 
notwendigen Maßnahmen treffen, um ein angemessenes Sicherheitsniveau bei 
der Speicherung, Verarbeitung und Übermittlung nicht-personenbezogener Daten 
zu gewährleisten, und um das höchste Sicherheitsniveau bei der Speicherung und 
Übermittlung sensibler wettbewerbsrelevanter Informationen sicherzustellen. Die 
Vorschrift stellt damit zwei unterschiedliche Sicherheitsmaßstäbe hinsichtlich der 
von Datenvermittlern zu verarbeitenden Daten auf, die Unterschiede in der Sensi- 
bilität der verarbeiteten Daten reflektieren. Bevor auf die unterschiedlichen An- 
forderungen des Art. 12 lit. 1 DGA näher eingegangen wird, ist zunächst zu klären, 
was unter Datensicherheit zu verstehen ist. 


(1) Datensicherheit 
Art. 12 lit. 1 DGA zielt auf die Gewährleistung der Sicherheit der von Datenvermitt- 
lern verarbeiteten nicht-personenbezogenen Daten ab. Im Datenschutzrecht wird 
unter der Datensicherheit gemäß Art. 4 Nr. 12 DSGVO"% die Gesamtheit organisa- 
torischer und technischer Maßnahmen zum Schutz der Integrität und Vertraulich- 
keit von Daten verstanden." Nach dieser auf Art. 12 lit. 1 DGA übertragbaren 
Beschreibung kann die Datensicherheit als Zustand definiert werden, in dem die 
Integrität und Vertraulichkeit von Daten aufgrund organisatorischer und techni- 
scher Maßnahmen umfassend geschützt sind. Die Datensicherheit liegt also dann 
vor, wenn Daten effektiv vor Verlusten, Verfälschungen und unbefugten Zugriffen 
geschützt sind. 

Dabei ist unter der Integrität die Unversehrtheit von Daten zu verstehen. 
An der Unversehrtheit von Daten fehlt es dann, wenn sie vernichtet wurden, ver- 
ändert wurden oder verlorengegangen sind." Bei der Vernichtung von Daten 
existieren diese nicht mehr in nutzbarer Form, zum Beispiel weil der Datenträger 


1110 


1108 Nach Art. 4 Nr. 12 DSGVO stellt die Verletzung des Schutzes personenbezogener Daten „eine 
Verletzung der Sicherheit [dar], die [...] zur Vernichtung, zum Verlust, zur Veränderung, oder zur 
unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen 
Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden“. 

1109 Vgl. Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 5; Arning/Rothkegel, in: Taeger/ 
Gabel, DSGVO, Art. 4 Rn. 369; Dix, in: Simitis/Hornung/Spiecker, DSGVO, Art. 4 Nr. 12 Rn. 2. 
1110 Frenzel, in: Paal/Pauly, DSGVO, Art. 5 Rn. 47. 

1111 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 7; Arning/Rothkegel, in: Taeger/Gabel, 
DSGVO, Art. 4 Rn. 374; Frenzel, in: Paal/Pauly, DSGVO, Art. 5 Rn. 47. 
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unwiderruflich zerstört wurde." Demgegenüber existieren die Daten bei ihrem 
Verlust fort. Der Zugangsberechtigte verliert aber seinen Zugriff auf die Daten.” 
Eine Veränderung von Daten liegt dann vor, wenn sich ihr Informationsgehalt 
(beispielsweise durch Manipulation) ändert.!"* Die Vertraulichkeit von Daten be- 
zeichnet demgegenüber ihren Schutz vor der unbefugten Kenntnisnahme durch 
Dritte." Eine Verletzung der Vertraulichkeit ist anzunehmen, wenn die Daten un- 
befugt offengelegt werden oder ein unberechtigter Dritter den Zugang zu ihnen 
erhält." Vertraulichkeitsverletzungen liegen vor, wenn der Verantwortliche Da- 
ten unbefugt mit Dritten teilt oder sich Dritte eigenmächtig den Zugang zu den Da- 
ten verschaffen, etwa durch Hacking-Angriffe. 


(2) Angemessenes Sicherheitsniveau bei nicht-personenbezogenen Daten 

(Alt. 1) 
Nach Art. 12 lit. 1 Alt. 1 DGA müssen Datenvermittler ein angemessenes Sicherheits- 
niveau bei der Speicherung, Verarbeitung und Übermittlung „gewöhnlicher“ 
nicht-personenbezogener Daten gewährleisten. 


(a) Speicherung, Verarbeitung und Übermittlung nicht-personenbezogener 
Daten 
Die Schutzpflicht des Art. 12 lit. 1 Alt. 1 DGA erstreckt sich ausschließlich auf nicht- 
personenbezogene Daten. In den Anwendungsbereich der Vorschrift fallen also 
nur solche Daten, die keinen Bezug zu einer identifizierten oder identifizierbaren 
natürlichen Person aufweisen.’ Für personenbezogene Daten ist ein angemesse- 
nes Sicherheitsniveau bei der Verarbeitung bereits durch Art. 24, 25 und 32 DSGVO 
vorgeschrieben. 
Nach Art. 12 lit. 1 Alt. 1 DGA muss das angemessene Sicherheitsniveau für 
nicht-personenbezogene Daten bei deren Speicherung, Verarbeitung und Über- 
mittlung gewährleistet werden. Diese Datennutzungstatbestände sind weit zu ver- 


1112 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 7; Arning/Rothkegel, in: Taeger/Gabel, 
DSGVO, Art. 4 Rn. 374. 

1113 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 7; Arning/Rothkegel, in: Taeger/Gabel, 
DSGVO, Art. 4 Rn. 375. 

1114 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 7; Arning/Rothkegel, in: Taeger/Gabel, 
DSGVO, Art. 4 Rn. 376; Frenzel, in: Paal/Pauly, DSGVO, Art. 5 Rn. 47 

1115 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 8; Martini, in: Paal/Pauly, DSGVO, 
Art. 32 Rn. 35d. 

1116 Jandt, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 12 Rn. 8f.; Arning/Rothkegel, in: Taeger/Gabel, 
DSGVO, Art. 4 Rn. 377£. 

1117 Siehe zum Begriff nicht-personenbezogener Daten bereits oben in Kap. 5, C. VII. 3. j) bb) 
(9 (a). 
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stehen. Art. 12 lit. Alt. 1 DGA bezieht sich auf alle Vorgänge beim Datenvermittler, 
bei denen er mit den nicht-personenbezogenen Daten von Dateninhabern oder Da- 
tennutzern in irgendeiner Weise umgeht. Mit der Übermittlung von Daten ist die 
Zurverfügungstellung der von einem Dateninhaber geteilten Daten durch den Da- 
tenvermittler an einen Datennutzer im Sinne von Art. 12 lit. a DGA gemeint. Die 
Speicherung und die Verarbeitung von Daten umfassen in erster Linie die Zu- 
satzdienstleistungen, die Datenvermittler ihren Dienstenutzern nach Art. 12 lit. e 
DGA anbieten dürfen. 


(b) Angemessenes Sicherheitsniveau 

Datenvermittler müssen durch notwendige und geeignete Maßnahmen ein ange- 
messenes Sicherheitsniveau für die Daten ihrer Nutzer wahren. Für die Bestim- 
mung der Angemessenheit von Sicherheitsvorkehrungen enthalten weder Art. 12 
lit. 1 DGA noch die Erwägungsgründe Kriterien, auf die zurückgegriffen werden 
kann. Die Angemessenheit ist daher anhand allgemeiner Grundsätze zu bestim- 
men. In diesem Zusammenhang liegt es nahe, die ausführlicheren Kriterien des 
Art. 32 DSGVO heranzuziehen, der die Gewährleistung der Datensicherheit bei per- 
sonenbezogenen Daten regelt. 

Allgemein setzt die Angemessenheit voraus, dass die Vor- und Nachteile einer 
Maßnahme gegeneinander abgewogen werden.” Hinsichtlich der Angemessen- 
heit von Datensicherheitsmaßnahmen ist eine Risikoabwägung vorzunehmen: Der 
Aufwand des Datenvermittlers für die erforderlichen Maßnahmen muss in einem 
angemessenen Verhältnis zum Risiko für die Sicherheit der Daten von Dienstenut- 
zern stehen. Abzuwägen sind der organisatorische und personelle Aufwand so- 
wie die finanziellen Kosten für den Datenvermittler gegen das Risiko, dass die In- 
tegrität oder Vertraulichkeit der Daten von Dienstenutzern verletzt werden."? Im 


1118 Nach Art. 2 Nr. 12 DGA i. V.m. Art. 3 Nr. 2 VO (EU) 2018/1807 umfasst die Verarbeitung von 
nicht-personenbezogenen Daten unter anderem deren Erhebung, Erfassung, Organisation, Spei- 
cherung, Anpassung, Veränderung oder Auslesung. 

1119 Danach ist es unter anderem zulässig, dass Datenvermittler die Daten von Dateninhabern 
zur Erleichterung des Datenaustausches vorübergehend speichern, umwandeln, pseudonymisie- 
ren oder anonymisieren; siehe hierzu Kap. 5, C. VII. 3. e) bb) (3). 

1120 Siehe bereits in Kap. 5, C. VII. 3. j) bb) (2). 

1121 Vgl. zu Art. 32 DSGVO Hladjk, in: Ehmann/Selmayr, DSGVO, Art. 32 Rn. 5, 11; Jandt, in: Küh- 
ling/Buchner, DSGVO, Art. 32 Rn. 9ff., 31; Martini, in: Paal/Pauly, DSGVO, Art. 32 Rn. 48 ff. 

1122 Dabei setzt sich das Risiko aus der Eintrittswahrscheinlichkeit einer Sicherheitsverletzung 
und der voraussichtlichen Schadensschwere zusammen; vgl. zu Art. 32 DSGVO Martini, in: Paal/ 
Pauly, DSGVO, Art. 32 Rn. 50; Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 23. 
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Ergebnis ist der Datenvermittler verpflichtet, zur Bestimmung der Angemessen- 
heit seiner Schutzmaßnahmen eine Kosten-Nutzen-Analyse durchzuführen.” 
Eine Sicherheitsmaßnahme ist dann angemessen, wenn ihr voraussichtlicher 
Mehrwert für die Schadensvermeidung die zusätzlichen Kosten der Maßnahme 
übersteigt. 

Demnach verlangt Art. 12 lit. 1 DGA kein absolutes oder starres Schutzni- 
veau.'* Stattdessen verfolgt die Vorschrift einen flexiblen und einzelfallbezoge- 
nen Ansatz. So hängt das erforderliche Schutzniveau maßgeblich vom Wert und 
der Bedeutung der gespeicherten, verarbeiteten oder übermittelten Daten ab. Je 
höher der Schaden für den Dienstenutzer durch eine Verletzung der Integrität 
oder der Vertraulichkeit der gegenständlichen Daten ist, desto umfassender sind 
die Schutzmaßnahmen, die ein Datenvermittler implementieren muss. Zudem ver- 
ändert sich der Angemessenheitsmaßstab mit dem technischen Fortschritt." Ein 
absoluter oder optimaler Schutz der Daten kann hingegen nicht verlangt werden, 
da ein solches Schutzniveau nicht durch wirtschaftlich angemessene Maßnahmen 
zu erreichen ist. 


(c) Notwendige Maßnahmen 
Datenvermittler müssen gemäß Art. 12 lit. 1 Alt. 1 DGA die notwendigen Maßnah- 
men ergreifen, um ein angemessenes Schutzniveau zu erreichen. Der Gesetzestext 
gibt keine Hinweise darauf, um was für Maßnahmen es sich hierbei konkret han- 
deln könnte. Lediglich in ErwG 23 DGA findet sich ein knapper Hinweis auf mögli- 
che Maßnahmen. Langfristig ist es denkbar, dass der Dateninnovationsrat gemäß 
Art. 30 lit. d und lit. e DGA auf die Entwicklung einheitlicher Leitlinien zu den Si- 
cherheitsanforderungen beim Datenaustausch hinwirken wird. Bis dahin ist es bei 
der Implementierung konkreter Sicherheitsmaßnahmen empfehlenswert, sich an 
den Vorgaben der Art. 24, 25 und 32 DSGVO"* für die Sicherheit von personenbe- 
zogenen Daten zu orientieren. 

Grundsätzlich sind zur Herstellung der Datensicherheit sowohl technische als 
auch organisatorische Maßnahmen notwendig.” Während sich technische Maß- 


1123 Vgl. Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 11. 

1124 Vgl. zu Art. 32 DSGVO Martini, in: Paal/Pauly, DSGVO, Art. 32 Rn. 46. 

1125 Nach Art. 32 Abs. 1 DSGVO ist der aktuelle Stand der Technik bei der Implementierung von 
Sicherheitsmaßnahmen fortlaufend zu berücksichtigen; vgl. Hladjk, in: Ehmann/Selmayr, DSGVO, 
Art. 32 Rn. 5; Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 13; Martini, in: Paal/Pauly, 
DSGVO, Art. 32 Rn. 56 ff. 

1126 Siehe zum Verhältnis der Normen untereinander Martini, in: Paal/Pauly, DSGVO, Art. 24 
Rn. 5. 

1127 Vgl. auch ErwG 23 DGA, wonach neben der Verschlüsselung von Daten auch innerbetrieb- 
liche Vorgaben zum Schutz der Daten erforderlich sind. 
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nahmen auf die bei der Datenverarbeitung verwendete Hardware und Software 
beziehen, adressieren organisatorische Maßnahmen die äußeren Abläufe und Um- 
stände von Datenverarbeitungen."* Entscheidend ist, dass die technischen und 
organisatorischen Maßnahmen im Zusammenspiel einen effektiven Schutz der Da- 
ten bewirken. Eine nicht abschließende Aufzählung hierzu geeigneter Maßnah- 
men, die sich teilweise auf Art. 12 lit. 1 DGA übertragen lassen, findet sich in Art. 32 
Abs. 1 DSGVO wieder. Die hier zu nennenden, auf Art. 32 Abs. 1 DSGVO basieren- 
den Maßnahmen sollen erste Anhaltspunkte für die Erfüllung von Art. 12 lit. 1 Alt. 1 
DGA bieten. Die Umsetzung dieser konkreten Maßnahmen ist aber aufgrund des 
flexiblen Angemessenheitsmaßstabs nicht in allen Fällen unbedingt erforderlich 
oder ausreichend, um die Anforderungen des Art. 12 lit. 1 Alt. 1 DGA einzuhalten. 

Wie bei Art. 32 Abs. 1 lit. a DSGVO kann die Verschlüsselung von Daten eine 
geeignete und notwendige Sicherheitsmaßnahme gemäß Art. 12 lit. 1 Alt. 1 DGA 
darstellen. Sie wird auch in ErwG 23 DGA als geeignete Sicherheitsmaßnahme vor- 
geschlagen. Bei einer Verschlüsselung werden Daten durch kryptographische Maß- 
nahmen so verändert, dass sie ohne den passenden Schlüssel nicht mehr lesbar 
sind." Datenverschlüsselungen kommen insbesondere bei Datenübermittlungen 
zur Anwendung, um den unbefugten Zugang und die unbefugte Nutzung durch 
Dritte zu verhindern.” Entscheidend für die Sicherheit von Verschlüsselungen 
sind in erster Linie die Schlüssellänge und die Vermeidung von Hintertüren in den 
Verschlüsselungssystemen."* Da aufgrund kontinuierlicher technischer Entwick- 
lungen die Datensicherheit durch Verschlüsselungen nur für einen begrenzten 
Zeitraum gewährleistet werden kann, müssen Datenvermittler ihre Verschlüsse- 
lungsverfahren fortlaufend an den aktuellen Stand der Technik anpassen. 

Eine weitere, in Art. 32 Abs. 1 lit. b DSGVO genannte Maßnahme, die auch für 
den Schutz von nicht-personenbezogenen Daten durch Datenvermittler sinnvoll 
ist, besteht in der dauerhaften Sicherstellung der Vertraulichkeit, Integrität, Ver- 
fügbarkeit und Belastbarkeit der verwendeten IT-Systeme. Wenn die IT-Systeme 
vor Angriffen und unbefugten Zugriffen hinreichend geschützt sind, kommt dies 
auch der Sicherheit der auf ihnen gespeicherten und verarbeiteten Daten zugute. 
Datenvermittler sollten daher Maßnahmen ergreifen, um ihre IT-Systeme umfas- 
send vor Einwirkungen von außen zu schützen. Die Vertraulichkeit der IT-Systeme 


1128 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 5; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 28. 

1129 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 19; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 34; Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 16. 

1130 Conrad, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $33 Rn. 214. 

1131 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 21; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 34d; Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 17. 

1132 Martini, in: Paal/Pauly, DSGVO, Art. 32 Rn. 34c. 
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liegt dann vor, wenn unberechtigte Personen effektiv am Zugang zu den Systemen 
gehindert werden.” Bewährte Maßnahmen zum Schutz der Vertraulichkeit von 
IT-Systemen umfassen insbesondere Zugangskontrollen."? Die Integrität von IT- 
Systemen ist dann geschützt, wenn sie vor Manipulationen sicher sind. Zur Sicher- 
stellung der Integrität geeignete Mittel sind zum Beispiel Firewalls und Antiviren- 
programme. Um die Verfügbarkeit der Systeme sicherzustellen, sind Maßnah- 
men zu ergreifen, die deren jederzeitige Nutzbarkeit gewährleisten. Naheliegende 
Maßnahmen sind der Einsatz von Back-up-Systemen und die Sicherstellung der 
Notstromversorgung.!'* Zuletzt setzt die Belastbarkeit der IT-Systeme voraus, dass 
die Systeme aufgrund ihrer Widerstandsfähigkeit bei Störungen nicht ausfallen, 
sondern funktionsfähig bleiben. Zur Verbesserung der Resilienz von IT-Systemen 
empfiehlt sich eine dezentrale Systemstruktur, das Einfügen von Redundanzen 
und das Vorhalten eines abgesicherten Betriebsmodus."?” 

Im Ergebnis hat der Datenvermittler einen gewissen Spielraum bei der Aus- 
wahl und Umsetzung von Maßnahmen zum Schutz der Vertraulichkeit, Integrität, 
Verfügbarkeit und Belastbarkeit seiner IT-Systeme. Entscheidend ist, dass insge- 
samt ein angemessenes Schutzniveau erreicht wird. Bei der Auswahl und Um- 
setzung empfiehlt es sich auch auf die Vorgaben und Empfehlungen der ISO-Nor- 
menreihe 27000'%° und des Standard-Datenschutzmodells"° der unabhängigen 
Datenschutzbehörden des Bundes und der Länder zurückzugreifen.“ So schlägt 
auch ErwG 23 DGA vor, dass Datenvermittler alle relevanten technischen Stan- 
dards und Zertifizierungen einhalten sollen. Als Ergänzung der technischen Maß- 
nahmen kommen außerdem innerorganisatorische Maßnahmen in Betracht, die 
den Datenumgang innerhalb des Unternehmens festlegen.” Aufgrund der Flexi- 


1133 Vgl. Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 23. Auch ErwG 23 DGA sieht vor, dass 
Datenvermittler den Zugang zu ihren Systemen (für Dritte) verschließen sollten. 

1134 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 23; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 35d. 

1135 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 24; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 36a. 

1136 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 25; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 38 ff. 

1137 Jandt, in: Kühling/Buchner, DSGVO, Art. 32 Rn. 26; Martini, in: Paal/Pauly, DSGVO, Art. 32 
Rn. 39. 

1138 Vgl. zu Art. 32 DS-GVO Hladjk, in: Ehmann/Selmayr, DSGVO, Art. 32 Rn. 8; Martini, in: Paal/ 
Pauly, DSGVO, Art. 32 Rn. 35a. 

1139 Siehe unter: https://www.iso.org/standard/73906.html. 

1140 Abrufbar unter: https://www.datenschutz-mv.de/datenschutz/datenschutzmodell. 

1141 Siehe zu diesen Vorgaben ausführlich Martini, in: Paal/Pauly, DSGVO, Art. 32 Rn. 35b; 
Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 26 ff. 

1142 Vgl. auch ErwG 23 DGA. 
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bilität des Art. 12 lit. 1 Alt. 1 DGA lässt sich aber nur im Einzelfall feststellen, ob die 
gewählten Maßnahmen ein angemessenes Sicherheitsniveau erreichen. Datenver- 
mittlern sollte daher ein gewisser Ermessenspielraum bei der Auswahl und Umset- 
zung von Maßnahmen zugestanden werden. 


(3) Höchstes Sicherheitsniveau bei sensiblen wettbewerbsrelevanten 
Informationen (Alt. 2) 

Eine Verschärfung der Sicherheitspflichten sieht Art. 12 lit. 1 Alt. 2 DGA gegenüber 

der Grundsicherheitspflicht der ersten Alternative bei wettbewerbsrelevanten In- 

formationen vor. Bei deren Speicherung und Übermittlung ist das höchste Sicher- 

heitsniveau zu gewährleisten. 


(a) Speicherung und Übermittlung wettbewerbsrelevanter Informationen 

Art. 12 lit. 1 Alt. 2 DGA findet Anwendung auf die Speicherung und Übermittlung!!* 
sensibler wettbewerbsrelevanter Informationen. Der Anwendungsbereich der ver- 
schärften Sicherheitspflicht beschränkt sich auf Daten, die besonders schutzbe- 
dürftig sind. Die entscheidende Frage bei der Eröffnung des Anwendungsbereichs 
des Art. 12 lit. 1 Alt. 2 DGA besteht darin, was unter sensiblen wettbewerbsrelevan- 
ten Informationen“ im Sinne der Vorschrift zu verstehen ist. Der Gesetzgeber 
verwendet hierbei eine aus dem Kartellrecht geläufige Terminologie. Unter wett- 
bewerbsrelevanten Informationen werden dort Informationen verstanden, deren 
Austausch kartellrechtliche Bedenken auslöst, weil er eine Wettbewerbsbeschrän- 
kung nach Art. 101 AEUV oder $1 GWB bezwecken oder bewirken könnte." Auf 
diese Weise wird der Begriff der wettbewerbsrelevanten Informationen auch in 
ErwG 37, 60 DGA verwendet, worin die Verpflichtung von Datenvermittlern zur 
Einhaltung des europäischen Wettbewerbsrechts klargestellt wird.” Indem der 
Wortlaut des Art. 12 lit. 1 Alt. 2 DGA auf die Wettbewerbsrelevanz von Informatio- 
nen abstellt, wird impliziert, dass sich Eröffnung des Anwendungsbereichs auf 
wettbewerbsrelevante Informationen im Sinne des Kartellrechts bezieht. 


1143 Wieso die zweite Alternative anders als die erste Alternative von Art. 12 lit. 1 DGA ihre 
Schutzpflichten nicht auch auf die Verarbeitung von Daten erstreckt, ist unklar. In der Praxis 
sollte dieser Unterschied der beiden Alternativen aber nicht bemerkbar sein, da bereits die Ge- 
währleistung der Sicherheit bei der Speicherung und Übermittlung von Daten die Implementie- 
rung umfassender Sicherheitsmaßnahmen erfordert. 

1144 In der englischen Sprachfassung werden sie als „competitively sensitive information“ be- 
zeichnet. 

1145 Vgl. Europäische Kommission, Horizontalleitlinien (2011) Rn. 55 ff., 113; siehe näher zur kar- 
tellrechtlichen Zulässigkeit von Informationsweitergaben oben in Kap. 3, C. III. 2. a). 

1146 Siehe zu den kartellrechtlichen Pflichten von Datenvermittlern in Kap. 5, D. III. 
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Hiervon ist aber aufgrund der Systematik und des Zwecks der Vorschrift nicht 
auszugehen.!”” Stattdessen ist anzunehmen, dass geschäftlich sensible Daten der 
Dienstenutzer gemeint sind. Gegen ein kartellrechtliches Verständnis der Norm 
spricht, dass die Anwendung des Wettbewerbsrechts gemäß Art. 1 Abs. 4 DGA vom 
DGA nicht berührt wird. Auch der Umstand, dass Art. 12 lit. 1 Alt. 2 DGA zusammen 
mit Alternative 1 geregelt wird, die in jedem Fall den Schutz der Datensicherheit 
bezweckt, spricht gegen eine kartellrechtliche Zielsetzung. Stattdessen ist es nahe- 
liegend, dass auch Art. 12 lit. 1 Alt. 2 DGA den Zweck verfolgt, das Vertrauen der 
Dienstenutzer in die Sicherheit ihrer besonders sensiblen Daten bei Datenvermitt- 
lern zu stärken. Nimmt man hingegen eine kartellrechtliche Zielsetzung an, würde 
es sich bei Art. 12 lit. 1 Alt. 2 DGA um ein systemwidriges Einsprengsel in Art. 12 
DGA handeln. Denn Art. 12 DGA soll das Vertrauen der Dienstenutzer stärken und 
vor Wettbewerbsverfälschungen durch Datenvermittler schützen. Anhaltspunkte 
dafür, dass Art. 12 DGA auch den Schutz vor kartellrechtswidrigen Informations- 
weitergaben bezweckt, sind hingegen nicht ersichtlich. Aus diesen Gründen ist da- 
von auszugehen, dass die Formulierung des Art. 12 lit. 1 Alt. 2 DGA missverständ- 
lich ist. Ob Daten in den Anwendungsbereich der Vorschrift fallen, hängt nicht 
von ihrer kartellrechtlichen Relevanz ab, sondern von ihrer Bedeutung für die 
Wettbewerbsfähigkeit der Dienstenutzer.'!“® 

Das Vorliegen sensibler wettbewerbsrelevanter Informationen ist dann anzu- 
nehmen, wenn die Informationen aufgrund ihrer Bedeutung für die Wettbewerbs- 
fähigkeit des jeweiligen Unternehmens nicht in die Hände Dritter, insbesondere 
von Wettbewerbern, fallen dürfen. Die besondere Schutzbedürftigkeit solcher 
Informationen folgt daraus, dass ihr Bekanntwerden gegenüber Wettbewerbern 
oder anderen Unternehmen die Wettbewerbsposition des betroffenen Informati- 
onsinhabers wesentlich verschlechtern würde. Grundsätzlich können sowohl be- 
stimmte kaufmännische als auch technische Informationen besonders sensible 
wettbewerbsrelevante Informationen darstellen. Sensible kaufmännische Infor- 
mationen können zum Beispiel Daten über Preise, Margen oder künftige Ge- 
schäftsstrategien sein. Sensible technische Informationen können unter anderem 
bei Daten über wichtige und geheime Technologien, Verfahren und Produkte vor- 
liegen. Von einer sensiblen Information ist insbesondere dann auszugehen, wenn 
es sich beiihr um eine als Geschäftsgeheimnis nach $2 Nr. 1 GeschGehG geschützte 
Information handelt. Gleichwohl ist nicht davon auszugehen, dass der Anwen- 


1147 A.A. wohl Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 87; Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 297. 
1148 In vielen Fällen dürften kartellrechtlich relevante Informationen (z.B. über Margen) aber 
auch für die Wettbewerbsfähigkeit von Unternehmen bedeutend sein. 
1149 Ähnlich zur Wettbewerbsrelevanz von Informationen i. R.d. $6 IFG Schoch, IFG, §6 Rn. 92. 
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dungsbereich des Art. 12 lit. 1 Alt. 2 DGA das Vorliegen eines Geschäftsgeheimnisses 
zwingend voraussetzt. Da es sich bei der Wettbewerbsrelevanz nicht um ein schar- 
fes und absolutes Abgrenzungskriterium handelt, eröffnet die Vorschrift einen ge- 
wissen Interpretationsspielraum. 


(b) Sicherstellung des höchsten Sicherheitsniveaus 

Wenn Datenvermittler sensible wettbewerbsrelevante Daten ihrer Dienstenutzer 
speichern oder übermitteln, müssen sie Maßnahmen ergreifen, um das höchste Si- 
cherheitsniveau zu gewährleisten. Die Vorschrift sieht demnach im Vergleich zu 
gewöhnlichen nicht-personenbezogenen Daten eine Steigerung bei den Sicher- 
heitsmaßnahmen für besonders sensible Daten vor. Während Art 12 lit. 1 Alt. 1 
DGA die Bestimmung des angemessenen Sicherheitsniveaus dem Rechtsanwender 
überlässt, indem dieser den Aufwand der Sicherheitsmaßnahmen und das Scha- 
densrisiko selbst feststellen und miteinander abwägen muss, gibt der Gesetzgeber 
in Alternative 2 das Schadensrisiko bei sensiblen wettbewerbsrelevanten Daten 
und die daraus zu ziehenden Konsequenzen selbst vor. Da die Schadensschwere 
bei der Verletzung der Vertraulichkeit oder Integrität von sensiblen Daten als be- 
sonders groß einzuschätzen ist, muss der Datenvermittler einen besonders hohen 
Aufwand betreiben, um das höchste Sicherheitsniveau zu erreichen. 

Die Gewährleistung des höchsten Sicherheitsniveaus erfordert zwar nicht, 
dass ein absoluter Schutz der sensiblen Daten erreicht wird. Ein solches Schutzni- 
veau ist nach dem gegenwärtigen Stand der Technik schließlich nicht zu errei- 
chen. Allerdings sind Datenvermittler dazu verpflichtet, den nach dem Stand der 
Technik optimal erreichbaren Schutz der wettbewerbsrelevanten Daten sicherzu- 
stellen. Als geeignete und notwendige Maßnahmen kommen grundsätzlich die 
gleichen Sicherheitsvorkehrungen wie bei Art. 12 lit. 1 Alt. 1 DGA in Betracht. An- 
ders als dort muss der Datenvermittler im Rahmen von Art. 12 lit. 1 Alt. 2 DGA aber 
unabhängig von ihren Kosten und dem organisatorischen Aufwand alle Sicher- 
heitsmaßnahmen ergreifen, die zur Verfügung stehen und das Sicherheitsniveau 
spürbar steigern." Folglich werden Datenvermittler dazu verpflichtet, einen sehr 
hohen Aufwand für den Schutz wettbewerbsrelevanter Daten zu betreiben. Nur 
wenn sich das Sicherheitsniveau für solche Daten nicht mehr verbessern lässt, er- 
füllen sie die Voraussetzung des Art. 12 lit. 1 Alt. 2 DGA. 


1150 Ähnlich Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 87. 
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cc) Stellungnahme 

Im Ergebnis überzeugen die Konzeption und Umsetzung des Art. 12 lit. 1 DGA nicht. 
Es ist zweifelhaft, ob die Einführung einer Rechtsvorschrift zu den Anforderungen 
an die Sicherheit nicht-personenbezogener Daten bei Datenvermittlern überhaupt 
notwendig ist." Zwar ist es vermutlich zutreffend, dass die Sicherheit ihrer Daten 
eine essenzielle Voraussetzung für die Bereitschaft von Dateninhabern und Daten- 
nutzern zur Nutzung von Datenvermittlungsdiensten ist. Allerdings rechtfertigt 
dieser Umstand an sich noch keinen regulatorischen Eingriff. Schließlich ist zu er- 
warten, dass die starke Nachfrage der Nutzer nach sicheren Diensten ein entspre- 
chendes Angebot schafft. Und in der Tat werben Datenintermediäre schon jetzt 
mit den hohen Sicherheitsstandards ihrer Dienste." Im Übrigen liegen derzeit 
keine Anhaltspunkte für ein unzureichendes Datensicherheitsniveau bei Daten- 
vermittlungsdiensten vor. 

Eine Rechtfertigung für die Einführung von Art. 12 lit. 1 DGA könnte sich allen- 
falls aus Informationsasymmetrien zulasten der Dienstenutzer ergeben. Wenn 
Dienstenutzer nicht nachvollziehen können, ob der Datenvermittler ausreichende 
Sicherheitsmaßnahmen tatsächlich umsetzt, könnten behördliche Überprüfungen 
der Sicherheitsvorkehrungen sinnvoll sein. Hiervon ist aber zumindest im B2B-Be- 
reich nicht auszugehen. Zum einen verfügen viele Unternehmen über die notwen- 
digen Kenntnisse, um die Geeignetheit der Sicherheitsmaßnahmen selbst einzu- 
schätzen. Zum anderen haben sich bereits Marktlösungen für die Überprüfung 
der Informationssicherheit von Unternehmen entwickelt. Insbesondere können 
Unternehmen die Sicherheit ihrer IT-Systeme durch Auditoren auf die Einhaltung 
der ISO 27001-Vorgaben überprüfen und zertifizieren lassen.” Es ist unwahr- 
scheinlich, dass die behördliche Überprüfung einen Mehrwert im Vergleich zu sol- 
chen Zertifizierungsverfahren darstellt. 

Stattdessen könnte Art. 12 lit. 1 DGA aufgrund seiner misslungenen Umsetzung 
eine erhebliche rechtliche Belastung für Datenvermittler verursachen. Schließlich 
werden wichtige Tatbestandsmerkmale des Art. 12 lit. 1 DGA weder definiert noch 
konkretisiert. Bei wesentlichen Abgrenzungsfragen ist daher die Entstehung von 
Rechtsunsicherheit zu befürchten. Hinsichtlich der Frage, welche konkreten Maß- 
nahmen von Datenvermittlern zur Gewährleistung der Datensicherheit nach 
Art. 12 lit. 1 Alt. 1 DGA zu ergreifen sind, lässt sich über den knappen Wortlaut der 
Vorschrift noch durch Rückgriff auf Art. 32 DSGVO hinweghelfen. Schwieriger ge- 


1151 Zumal Art. 12 lit. 1 DGA anders als Art. 24, 25 und 32 DSGVO auch nicht den Schutz der 
Rechte und Freiheiten von Grundrechtsträgern bezwecken kann. 

1152 Siehe nur https://www.dawex.com/en/security-privacy; https://www.advaneo-datamarket- 
place.de. 

1153 Vgl. Schultze-Melling, in: Taeger/Gabel, DSGVO, Art. 32 Rn. 29 ff. 
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staltet sich dies aber bei Art. 12 lit. 1 Alt. 2 DGA. Dort fehlt es an einer klarstellenden 
Erläuterung, bei welchen Daten es sich um sensible wettbewerbsrelevante Daten 
handelt. Die Unsicherheit darüber, welche Daten unter die Vorschrift fallen, kann 
im Zusammenspiel mit den sehr hohen Sicherheitsanforderungen an Datenver- 
mittler dazu führen, dass diese für eine unangemessen große Anzahl von Daten 
einen sehr hohen Sicherungsaufwand betreiben müssen. Es ist zu erwarten, dass 
sich dieser Aufwand dann in höheren Preisen der Datenvermittler niederschlagen 
wird. 

Ohnehin ist unklar, ob die gesetzliche Festlegung höchster Sicherheitsvorkeh- 
rungen für bestimmte Daten sachgerecht ist. So ist kein nachvollziehbarer Grund 
ersichtlich, weshalb die Festlegung besonderer Schutzmaßnahmen für bestimmte 
Daten nicht den Vertragsparteien selbst überlassen wird, sondern pauschal für 
alle wettbewerbsrelevanten Daten vom Gesetzgeber getroffen wird. Es ist schließ- 
lich davon auszugehen, dass die Dienstenutzer selbst am besten einschätzen kön- 
nen, ob ihre Daten besondere Sicherheitsvorkehrungen erfordern, die über ein an- 
gemessenes Schutzniveau hinausgehen. Die generelle Anordnung höchster Sicher- 
heitsmaßnahmen für bestimmte Datentypen durch Art. 12 lit. 1 Alt. 2 DGA kann 
hingegen zu unverhältnismäßigen Sicherheitskosten führen, die wahrscheinlich 
auf die Nutzer umgewälzt werden und den Betrieb von Datenvermittlungsdiens- 
ten gerade für kleine und junge Anbieter wesentlich erschweren. 


m) Die Protokollführung (lit. o) 

Nach dem erst im Gesetzgebungsverfahren hinzugekommenen Art. 12 lit. o DGA 
sind Datenvermittler dazu verpflichtet, ein Protokoll aus Log-Daten (log record) 
über ihre Datenvermittlungstätigkeiten zu führen. 


aa) Hintergrund und Zweck 

Zweck der Vorschrift ist es vermutlich, die Transparenz von Datenvermittlungstä- 
tigkeiten und ihre nachträgliche Überprüfbarkeit durch zuständige Behörden zu 
erhöhen. Die Log-Daten können Aufschluss über die Anbahnung und die Durch- 
führung von Datentransaktionen und die damit verbundenen Vorgänge geben. 
Zum Beispiel lässt sich den Log-Daten entnehmen, zwischen welchen Dateninha- 
bern und Datennutzern zu welchem Zeitpunkt Datentransaktionen zustande ge- 
kommen sind. Die Daten können dann von den nach Art. 13 DGA zuständigen Be- 
hörden gemäß Art. 14 Abs. 2 DGA angefordert und ausgewertet werden, um bei- 
spielsweise rechtswidrige Datentransaktionen im Sinne von Art. 12 lit. j DGA 
aufzudecken. Auch für andere Behörden können die Log-Daten nützlich sein. So 
können sie zum Beispiel von Kartellbehörden verwendet werden, um den kartell- 
rechtswidrigen Austausch von Informationen über Datenvermittlungsdienste fest- 
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zustellen. Gleichzeitig können die Log-Daten aber auch den Datenvermittlern 
selbst bei der Beweisführung helfen, dass bestimmte rechtswidrige Vorgänge nicht 
erfolgt sind oder sie die nötigen Verhinderungsmaßnahmen getroffen haben. In 
seiner Zielsetzung, nicht aber seinem Regelungsinhalt, weist Art. 12 lit. o DGA da- 
mit Ähnlichkeiten zu den Protokollpflichten nach Art. 30 DSGVO und §76 BDSG 
auf.!!% 


bb) Regelungsinhalt 

Nach dem deutschen Wortlaut von Art. 12 lit. o DGA müssen Anbieter von Daten- 
vermittlungsdiensten ein Protokoll über die Datenvermittlungstätigkeit zu führen. 
Um was für ein Protokoll es sich handeln soll, bleibt nach dem Wortlaut der deut- 
schen Sprachfassung offen. Konkreter ist an dieser Stelle die englische Sprachfas- 
sung, nach der die Datenvermittler einen „log record“ über ihre Datenvermitt- 
lungstätigkeiten führen sollen. Hieraus wird deutlich, dass sich das zu erstellende 
Protokoll auf Log-Daten bezieht, die bei Datenvermittlungstätigkeiten generiert 
werden.” Anders als Art. 30 DSGVO oder 876 BDSG sieht Art. 12 lit. o DGA dem- 
nach nicht vor, dass Datenvermittler ein händisches Verzeichnis beziehungsweise 
Protokoll über ihre Tätigkeiten erstellen müssen. Es genügt, dass Log-Daten über 
die Datenvermittlungstätigkeiten aufgezeichnet und aufbewahrt werden. 


(1) Aufzeichnung von Log-Daten 

Ein Log Record kann als systematische Aufzeichnung und Speicherung von Log- 
Daten verstanden werden. Bei Log-Daten oder auch Protokolldaten handelt es sich 
um digitale Daten, die bestimmte Vorgänge und Ereignisse in einem computerba- 
sierten System automatisch und chronologisch aufzeichnen und protokollieren.!° 
Die in ihnen enthaltenen Informationen können dann bei ihrer Auswertung Auf- 
schluss über bestimmte Aspekte der protokollierten Ergebnisse geben. Log-Daten 
kommen zum Beispiel bei der Analyse von Fehlern technischer Systeme zur An- 
wendung. Aus ihnen lässt sich unter anderem entnehmen, wann und bei welcher 
Anwendung ein Fehler eingetreten ist.’ Darüber hinaus können mithilfe von 
Log-Daten auch Datenübertragungen zwischen verschiedenen Systemnutzern 
nachvollzogen werden. Beispielsweise halten Log-Daten bei einer E-Mail-Verbin- 


1154 Siehe zum Zweck von Art. 30 DSGVO, $76 BDSG Hartung, in: Kühling/Buchner, DSGVO, 
Art. 30 Rn. 12; Martini, in: Paal/Pauly, DSGVO, Art. 30 Rn. 2; Paal, in: Paal/Pauly, BDSG, $ 76 Rn. 2. 
1155 Siehe dazu nur Hartung, in: Kühling/Buchner, DSGVO, Art. 30 Rn. 15 ff.; Paal, in: Paal/Pauly, 
BDSG, 876 Rn. 5ff. 

1156 Schmitz/Yanenko, in: Baur/Blasius, Handbuch Methoden der Empirischen Sozialforschung 
(2019), S. 991; Sarre/Pruß, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $2 Rn. 46. 

1157 Sarre/Pruß, in: Auer-Reinsdorff/Conrad, Hdb. IT-/DatenschR, $2 Rn. 47. 
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dung fest, zwischen welchen E-Mail-Adressen zu welchem Zeitpunkt und über wel- 
che Dauer eine Verbindung bestanden hat und welche Datenmengen dabei über- 
tragen wurden.’ 

Log-Daten können daher über die „äußeren Umstände“ einer Kommunikation 
Auskunft geben, nicht aber über deren Inhalt.” Insbesondere lässt sich anhand 
der Log-Daten nachvollziehen, zwischen welchen Personen in welchem Umfang 
und in welchem Zeitraum Kommunikation stattgefunden hat. Ähnliche Informa- 
tionen können Log-Daten auch über die auf Datenvermittlungsplattformen zustan- 
de gekommenen Interaktionen enthalten. Aus ihnen kann sich insbesondere ent- 
nehmen lassen, zwischen welchen Dateninhabern und Datennutzern ein Kontakt 
hergestellt wurde, zu welchem Zeitpunkt und über welchen Zeitraum interagiert 
wurde und ob es anschließend zu einer Datentransaktion über den Datenvermitt- 
lungsdienst kam. Zudem kann anhand der Log-Daten der Umfang der übermittel- 
ten Datenmengen festgestellt werden. Auf diese Weise können Log-Daten die 
Rückverfolgung von in der Vergangenheit liegenden Datentransaktionen und 
sonstigen Interaktionen ermöglichen." 


(2) Umfang der Protokollführung 

Der knappe Wortlaut des Art. 12 lit. o DGA lässt den konkreten Umfang der Proto- 
kollführungspflicht offen. Es stellt sich daher die Frage, wie weit der sachliche und 
zeitliche Umfang der Pflicht reicht. Hinsichtlich des sachlichen Umfangs der 
Protokollpflicht ist zu berücksichtigen, dass sich der Wortlaut des Art. 12 lit. o DGA 
auf die Datenvermittlungstätigkeiten von Datenvermittlern beschränkt. Der Wort- 
laut bezieht sich damit nicht umfassend auf alle Tätigkeiten von Datenvermittlern, 
sondern nur auf die Vermittlung von Datentransaktionen. Aus diesem Grund ist 
davon auszugehen, dass die Protokollpflicht lediglich die Log-Daten über Vorgänge 
und Ereignisse erfasst, die in einem unmittelbaren Zusammenhang zur Anbah- 
nung und Durchführung von Datentransaktionen stehen. Hierbei handelt es sich 
primär um Log-Daten über die Interaktionen zwischen Dateninhabern und Daten- 


1158 Thüsing/Traut, in: Thüsing, Beschäftigtendatenschutz, $9 Rn. 12; Klaas/Wybitul, in: Mom- 
sen/Grützner, Wirtschafts- und Steuerstrafrecht, $16 Rn. 300. 

1159 Klaas/Wybitul, in: Momsen/Grützner, Wirtschafts- und Steuerstrafrecht, $16 Rn. 300. Für 
ein anschauliches Beispiel zu den sich aus Log-Daten ergebenden Informationen und ihrer Dar- 
stellung siehe Schmitz/Yanenko, in: Baur/Blasius, Handbuch Methoden der Empirischen Sozialfor- 
schung (2019), S. 991 (992). 

1160 Aus diesem Grund ist der Einsatz von Log-Daten zur Rückverfolgbarkeit der Zahlungsvor- 
gänge und sonstigen Interaktionen von Zahlungsdienstleistern verbreitet; siehe Terlau, in: Cas- 
per/Terlau, VO(EU) 2018/389 Art. 36 Rn. 4. 

1161 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 104. 
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nutzern im Vorfeld von Datentransaktionen und über die anschließende techni- 
sche Umsetzung erfolgreicher Transaktionen. 

Die Protokollpflicht erstreckt sich hingegen weder auf rein interne Systemvor- 
gänge der Datenvermittler noch auf die Erbringung sonstiger Dienste im Rahmen 
von Art. 12 lit. e DGA. Diese Umfangsbeschränkung der Protokollpflicht steht auch 
im Einklang mit dem Zweck der Vorschrift, da ein besonderes Interesse an der 
Rückverfolgbarkeit von Ereignissen insbesondere im Hinblick auf die erfolgten 
Datentransaktionen besteht. In zeitlicher Hinsicht ist unklar, wie lange die aufge- 
zeichneten Log-Daten aufzubewahren sind. Hierüber geben weder der Gesetzes- 
text noch die Erwägungsgründe Aufschluss. Nach der Zielsetzung des Art. 12 lit. o 
DGA sollte aber gewährleistet werden, dass die zuständigen Behörden die erfolg- 
ten Datenvermittlungstätigkeiten erfolgreich nachprüfen können. Die Log-Daten 
sollten daher so lange aufbewahrt werden, wie sie für behördliche Ermittlungen 
gebraucht werden können. Da behördliche Ermittlungen in der Regel einen länge- 
ren Zeitraum in Anspruch nehmen und der Anlass hierzu oft nicht sofort bekannt 
wird, sollten die Log-Daten über einen Zeitraum von mehreren Jahren aufbewahrt 
werden. 


cc) Stellungnahme 

Grundsätzlich ist es sinnvoll, dass Datenvermittler dazu verpflichtet werden, Log- 
Daten über ihre Datenvermittlungstätigkeiten aufzuzeichnen und aufzubewahren. 
Solche Daten werden von Datenvermittlern und anderen Anbietern von Online- 
Diensten im Regelfall ohnehin erhoben. Da sie Aufschluss über die Erfüllung der 
anderen Pflichten nach Art. 12 DGA sowie über Handlungen geben können, die 
nach anderen Rechtsvorschriften rechtswidrig sind, haben auch die zuständigen 
Behörden ein gerechtfertigtes Interesse am Zugang zu bestimmten Log-Daten. In- 
dem die Speicherung und Sicherung solcher Daten vorgeschrieben wird, kann ver- 
hindert werden, dass die benötigten Daten vorzeitig gelöscht oder im Einzelfall 
nicht aufgezeichnet werden. Zu kritisieren ist aber auch in diesem Fall die Umset- 
zung der Verpflichtung. Der äußerst knappe Wortlaut des Art. 12 lit. o DGA spezifi- 
ziert weder den Inhalt noch den Umfang der aufzuzeichnenden Daten. Dies kann 
in der Praxis zu Unsicherheiten bei der Anwendung der Vorschrift führen. 


n) Zwischenergebnis 

Im Ergebnis ist festzuhalten, dass Datenvermittler durch Art. 12 DGA umfassend in 
ihren Geschäftsaktivitäten reguliert werden. Die dort enthaltenen Bedingungen 
zielen auf die Stärkung des Nutzervertrauens und den Schutz des Wettbewerbs 
auf Märkten für Datenvermittlungsdienste ab. Beide Zielsetzungen ergänzen sich 
zu einem gewissen Grad. Schließlich kann der Schutz der Dienstenutzer im verti- 
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kalen Verhältnis zum Datenvermittler durch Vorschriften, welche die (potenzielle) 
wettbewerbliche Machtstellung von Datenvermittler adressieren, auch dazu bei- 
tragen, das Vertrauen der Nutzer zu stärken."!® Darüber hinaus dient Art. 12 DGA 
dem Schutz des horizontalen Wettbewerbs zwischen Datenvermittlern und der 
Minimierung der von digitalen Konglomeraten ausgehenden wettbewerblichen Ri- 
siken.”® Das Vertrauen der Dienstenutzer soll außerdem dadurch hergestellt wer- 
den, dass ihre Sicherheit und die ihrer Daten geschützt werden. "64 

Um diese Ziele zu erreichen, legt Art. 12 DGA den Datenvermittlern in erster 
Linie positive und negative Verhaltenspflichten auf. Dabei greift Art. 12 DGA tief in 
die Organisationshoheit und die strategische Ausrichtung von Datenvermittlungs- 
diensten ein. Ihnen wird ein „enges Korsett“ für ihre Geschäftsaktivitäten aufer- 
legt. Ergänzt werden die Verhaltenspflichten durch Art. 12 lit. a Alt. 2 DGA, der 
eine gesellschaftsrechtliche Entflechtung vorsieht und damit Veränderungen der 
gesellschaftsrechtlichen Struktur von Datenvermittlungsdiensten erfordern kann. 
Aus rechtspolitischer und wettbewerbsökonomischer Perspektive variiert die 
Sinnhaftigkeit der einzelnen Vorgaben des Art. 12 DGA." Insgesamt drängen sich 
jedoch bei vielen in Art. 12 DGA enthalten Bedingungen erhebliche Zweifel an ih- 
rer Erforderlichkeit oder ihrer Geeignetheit zur Erreichung der beabsichtigten 
Zielsetzungen auf. Zu kritisieren ist außerdem die Umsetzung der Vorgaben für 
Datenvermittler in Art. 12 DGA."# Aufgrund der Knappheit, Abstraktheit und Un- 
bestimmtheit vieler Vorschriften ist zu befürchten, dass in der Rechtspraxis große 
Rechtsunsicherheiten und damit einhergehende Anwendungsschwierigkeiten zu- 
lasten der Datenvermittler auftreten werden, wodurch die Bereitstellung solcher 
Dienste weiter erschwert wird. 


4. Internationale Transfers nicht-personenbezogener Daten (Art. 31 DGA) 

a) Überblick 

Art. 31 DGA regelt die Zulässigkeit von Übertragungen nicht-personenbezogener 
Daten durch Datenvermittler und andere im DGA adressierte Stellen an Drittstaa- 
ten. Grundsätzlich werden Datenvermittler nach Art. 31 Abs. 1 DGA verpflichtet, 
Maßnahmen zu ergreifen, um die internationale Übertragung in der Union gespei- 
cherter nicht-personenbezogener Daten oder den Zugang von Regierungsorganisa- 
tionen zu diesen Daten zu verhindern, wenn eine solche Übertragung oder ein sol- 


1162 Dies trifft jedenfalls auf Art. 12 lit. a, c, d, f und i DGA zu. 

1163 Unter anderem diese Zielsetzung verfolgen Art. 12 lit. a, b, d, e, f und i DGA. 
1164 Vgl. Art. 12 lit. g, h, j, K, 1, o DGA. 

1165 Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30). 

1166 Siehe zur Bewertung der Gesamtkonzeption des DGA in Kap. 6, C. II. 

1167 Siehe hierzu Kap. 6, B. 
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cher Zugang im Widerspruch zum Unionsrecht oder dem nationalen Recht des be- 
treffenden Mitgliedstaats stehen würde. 

Im Hinblick auf den Datenzugang Öffentlicher Stellen aus Drittstaaten finden 
sich in den Absätzen 2 und 3 spezielle Vorgaben dazu, wann ein solcher Rechtskon- 
flikt nicht vorliegt und der Datentransfer zulässig ist. Nach Art. 31 Abs. 2 DGA ist 
Drittstaaten der Datenzugang zu gewähren, wenn ihre zugrundeliegenden gericht- 
lichen oder behördlichen Entscheidungen aufgrund völkerrechtlicher Abkommen 
in der EU oder dem jeweiligen Mitgliedstaat anerkannt und vollstreckbar sind. Al- 
ternativ sind die betroffenen nicht-personenbezogenen Daten dem Drittstaat ge- 
mäß Art. 31 Abs. 3 DGA offenzulegen, wenn dessen behördliche und gerichtliche 
Verfahren bestimmte rechtsstaatliche Grundsätze einhalten. Falls die Vorausset- 
zungen der Absätze 2 und 3 nicht vorliegen, trifft Art. 31 Abs. 4 DGA eine Kompro- 
misslösung. Danach soll gegenüber den öffentlichen Stellen des Drittstaats nur die 
zulässige Mindestmenge der herausverlangten Daten offengelegt werden. Für den 
Fall, dass ein Datenvermittler dem Zugangsersuchen eines Drittstaats nachkommt, 
sieht Art. 31 Abs. 5 DGA ergänzend vor, dass Datenvermittler die betroffenen Da- 
teninhaber hierüber informieren müssen. 


b) Hintergrund und Zweck 

Obwohl der DGA laut ErwG 1 den freien internationalen Datenverkehr fördern 
soll, trifft Art. 31 DGA Regelungen, die in der Praxis den Transfer geschützter 
nicht-personenbezogener Daten in Drittstaaten erheblich einschränken und er- 
schweren dürften. Anlass der Einführung des Art. 31 DGA sind Bestrebungen, den 
Schutz nicht-personenbezogener Daten auch außerhalb des europäischen Hoheits- 
gebiets möglichst umfassend zu gewährleisten. Angesichts globaler Datenflüsse be- 
steht sonst das Risiko, dass das europäische Schutzniveau für solche Daten durch 
internationale Datentransfers unterlaufen wird. So ist zu befürchten, dass in Dritt- 
staaten gespeicherte Daten europäischer Bürger oder Unternehmen vor unzulässi- 
gen Verwendungen sowie vor unbefugten Zugriffen Dritter rechtlich nur unzurei- 
chend geschützt sind." 

Diese Problematik, auf die der europäische Gesetzgeber mit Art. 31 DGA re- 
agieren möchte, hat bei internationalen Transfers personenbezogener Daten 
schon seit längerem eine große Bedeutung. Als besonders problematisch werden 
in diesem Zusammenhang Zugriffe der Behörden von Drittstaaten auf die Daten 
europäischer Bürger oder Unternehmen gesehen. So gibt es zum Beispiel in den 
USA eine Reihe von Gesetzen, die es den Strafverfolgungs- und Sicherheitsbehör- 


1168 Vgl. ErwG 20 DGA. Darüber hinaus kann der Transfer nicht-personenbezogener Daten in 
Drittländer auch sicherheits- oder außenpolitische Interessen der EU oder ihrer Mitgliedstaaten 
berühren; dazu Hennemann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 31 Rn. 11f. 
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den unter Umständen ermöglichen, auf Daten europäischer Bürger zuzugreifen, 
die von amerikanischen Unternehmen gespeichert werden." Unternehmen, die 
aufgrund mehrerer Niederlassungen sowohl dem europäischen Datenschutzrecht 
als auch den drittstaatlichen Datenzugangsansprüchen unterliegen, befinden sich 
dann in einem Konflikt zwischen den Rechtsordnungen.” Um diesen Rechtskon- 
flikt unter Wahrung des Datenschutzrechts aufzulösen und einen angemessenen 
Datenschutzstandard bei der Speicherung personenbezogener Daten europäischer 
Bürger in Drittstaaten zu gewährleisten, sind in den Art. 44ff. DSGVO die rechtli- 
chen Voraussetzungen internationaler Transfers von personenbezogenen Daten 
umfassend geregelt. Indem Art. 31 DGA darauf abzielt, die effektive Durchset- 
zung europäischen Rechts im globalen Datenverkehr sicherzustellen, verfolgt die 
Vorschrift eine ähnliche Zielrichtung wie die Art. 44 ff. DSGVO. 

Hinsichtlich des Umfangs und des Regelungsinhalts der beiden Verordnungen 
ergeben sich aber wesentliche Unterschiede. Art. 31 DGA übernimmt nicht ledig- 
lich die Vorschriften der DSGVO und überträgt sie auf nicht-personenbezogene Da- 
ten, sondern setzt seinen inhaltlichen Schwerpunkt auf den Umgang mit Datenzu- 
gangsersuchen von Hoheitsträgern aus Drittstaaten. Während die Art. 44ff. DS- 
GVO internationale Datentransfers zwischen und innerhalb von Unternehmen 
und anderen Organisationen ausführlich regeln, enthält Art. 31 DGA hierzu ledig- 
lich in Absatz 1 Vorgaben. Aus der DSGVO bekannte Instrumente wie die Angemes- 
senheitsbeschlüsse gemäß Art. 45 DSGVO finden sich im DGA nicht wieder. Statt- 
dessen wird in Art. 31 Abs. 1 Alt. 1 DGA allein der Grundsatz postuliert, dass inter- 
nationale Datenübertragungen zu verhindern sind, wenn sie im Widerspruch zum 
Recht der EU oder des zuständigen Mitgliedstaates stehen könnten. Ausführlich 
werden in Art. 31 DGA dagegen die Datenzugangsersuchen von Hoheitsträgern aus 
Drittstaaten geregelt. Hierzu wird in Absatz 2 eine Art. 48 DSGVO vergleichbare 
Regelung getroffen. Zusätzliche Vorgaben, zu denen keine parallelen Vorschriften 
in der DSGVO existieren, finden sich in den Absätzen 3 und 4. 

Indem Art. 31 DGA die Geltung und Durchsetzung europäischen Rechts ge- 
währleisten soll, ist die Vorschrift im Kontext der Stärkung digitaler Souveränität 
zu sehen.!!”? So bezweckt Art. 31 DGA den Schutz der Rechte und Interessen von 
europäischen Unternehmen gegenüber Unternehmen und Hoheitsträgern aus 


1169 Siehe z.B. zum weitreichenden CLOUD Act Gausling, MMR 2018, 578; Daskal, Stanford Law 
Review Online 71 (2018), 9; Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 1; Schröder, in: Kühling/Buch- 
ner, DSGVO, Art. 48 Rn. 25. 

1170 Siehe nur Schröder, in: Kühling/Buchner, DSGVO, Art. 48 Rn. 11; Loof/Schefold, ZD 2016, 107. 
1171 Siehe nur Golland, NJW 2020, 2593; Paal/Kumkar, MMR 2020, 733; ausführlich Wittershagen, 
The Transfer of Personal Data (2022), S. 52 ff. 

1172 Siehe zur digitalen Souveränität Europas und ihrer Verbindung zum DGA Kap. 5, B. II. 
1. b). 
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Drittstaaten. Art. 31 DGA soll unrechtmäßige Zugriffe Dritter, egal ob privater 
oder hoheitlicher Stellen, auf die rechtlich geschützten, nicht-personenbezogenen 
Daten europäischer Unternehmen verhindern. Indem Risiken der Industriespiona- 
ge und des Diebstahls geistigen Eigentums unterbunden werden, dient der Schutz 
der Daten einerseits der Wahrung offener Märkte und des fairen Wettbewerbs. 
Andererseits ist es möglich, dass der Schutz der Daten vor Zugriffen aus Drittstaa- 
ten die Bereitschaft von Dateninhabern erhöht, Datenvermittlungsdienste in An- 
spruch zu nehmen. Denn nach dem Kenntnisstand der Kommission schrecken vie- 
le Unternehmen vor der Nutzung datenbezogener Dienste, wie zum Beispiel 
Cloud-Diensten, zurück, weil sie aufgrund der Datenübertragung in ein Drittland 
den unrechtmäßigen oder unbefugten Zugriff auf ihre Daten befürchten." Auf 
diese Weise kann Art. 31 DGA auch dazu beitragen, das Vertrauen in Datenvermitt- 
ler zu stärken. 


c) Regelungsinhalt 

Art. 31 DGA adressiert zwei unterschiedliche Wege, wie die in Europa von Daten- 
vermittlern gespeicherten Daten in Drittstaaten übertragen werden können. Zum 
einen können Datenvermittler oder ihre Vertragspartner die gespeicherten Daten 
freiwillig in Drittstaaten übertragen." Sofern hierdurch ein Widerspruch zum 
europäischen Recht oder dem Recht des zuständigen Mitgliedstaates zu befürchten 
ist, sollen gemäß Art. 31 Abs. 1 Alt. 1 DGA angemessene Maßnahmen ergriffen wer- 
den, um solche Datentransfers zu verhindern. Zum anderen können hoheitliche 
Stellen von Drittstaaten den Zugang zu den von Datenvermittlern in der EU gespei- 
cherten Daten verlangen. Solche Datenersuche können zum Beispiel im Rahmen 
einer strafrechtlichen Untersuchung erfolgen. Auch hier besteht gemäß Art. 31 
Abs. 1 Alt. 2 DGA für Datenvermittler grundsätzlich die Pflicht, den Datenzugang 
des Drittstaates durch angemessene Maßnahmen zu verhindern, wenn er im Wi- 
derspruch zu europäischem Recht steht. Ein solcher Widerspruch liegt aber nicht 
vor, wenn gemäß Art. 31 Abs. 2 DGA ein den Datenzugang regelnder völkerrechtli- 
cher Vertrag existiert oder der Drittstaat gemäß Art. 31 Abs. 3 DGA bestimmte 
rechtstaatliche Anforderungen erfüllt. 


1173 Vgl. ErwG 20 DGA; Baloup/Bayamlıozlu/u. a., White Paper on the DGA (2021), S. 51. 

1174 Vgl. ErwG 20 DGA. 

1175 Europäische Kommission, SWD(2022) 34 final, S. 21. Aus diesem Grund enthält Art. 27 DA-E 
eine mit Art. 31 DGA fast identische Regelung zu internationalen Transfers nicht-personenbezo- 
gener Daten durch Datenverarbeitungsdienste, worunter vor allem Cloud-Dienste fallen. 

1176 Auch Drexl u.a. nehmen an, dass Art. 31 Abs. 1 DGA nicht nur staatliche Datenzugangsver- 
langen, sondern auch freiwillige Datenübertragungen in Drittstaaten erfasst; siehe Drexl/Banda/ 
u.a., Position Statement on the Data Act (2022), S. 74, Rn. 204. 
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Als Auslegungshilfe für Art. 31 DGA können die ErwG 20 bis 22 herangezogen 
werden. Zu beachten ist allerdings, dass sich diese Erwägungsgründe größtenteils 
ausschließlich auf die internationale Übertragung von Daten beziehen, die sich bei 
öffentlichen Stellen im Sinne des Art. 2 Nr. 17 DGA befinden und für die Wieder- 
verwendung nach Art. 3ff. DGA bestimmt sind. Für die Übermittlung solcher Da- 
ten in Drittstaaten sind nämlich in Art. 5 Abs. 10 ff. DGA spezielle Regelungen vor- 
gesehen. Nichtsdestotrotz können die zur Übermittlung solcher Daten getroffenen 
Überlegungen des Gesetzgebers, die überwiegend allgemeine Erwägungen wider- 
spiegeln, teilweise auch bei Auslegung des Art. 31 DGA berücksichtigt werden. 


aa) Verhinderung rechtswidriger Datenübertragungen (Abs. 1) 

Während die Art. 44 ff. DSGVO ein präventives Verbot mit Erlaubnisvorbehalt für 
internationale Datentransfers enthalten,” sieht Art. 31 Abs. 1 DGA lediglich vor, 
dass Datenvermittler angemessene Maßnahmen ergreifen, um die internationale 
Übertragung von nicht-personenbezogenen, in der Union gespeicherten Daten 
(Alt. 1) oder den Zugang zu diesen Daten durch Regierungsorganisationen aus 
Drittstaaten (Alt. 2) zu verhindern, sofern dies im Widerspruch mit europäischem 
oder nationalem Recht stünde."”® Es handelt sich bei Art. 31 Abs. 1 DGA folglich 
nicht um ein absolutes Verbot von internationalen Datentransfers, sondern um 
das Gebot, angemessene Verhinderungsmaßnahmen gegen rechtswidrige interna- 
tionale Datenzugriffe zu implementieren. Art. 31 Abs. 1 DGA lässt die Absätze 2 
und 3 unberührt. Sind die dort genannten Bedingungen erfüllt, dürfen (und müs- 
sen) die Datenvermittler den Datenzugang durch Drittstaaten zulassen. Liegen die 
Voraussetzungen der Absätze 2 und 3 hingegen nicht vor, sollen Datenvermittler 
gemäß Art. 31 Abs. 4 DGA nur die bei Zugrundelegung europäischen Rechts zuläs- 
sige Menge an Daten gegenüber den Regierungsorganisationen offenlegen. Die Ab- 
sätze 2, 3 und 4 beziehen sich demnach nur auf den Datenzugang von Regierungs- 
organisationen. Hinsichtlich der privaten Übermittlung von in der Union gespei- 
cherten Daten in Drittstaaten gilt allein der Grundsatz des Art. 31 Abs. 1 Alt. 1 DGA. 


(1) In der Union gespeicherte nicht-personenbezogene Daten 

Der Anwendungsbereich des Art. 31 Abs. 1 DGA bezieht sich auf nicht-personenbe- 
zogene Daten, die in der EU gespeichert sind. Nicht-personenbezogen sind alle Da- 
ten, die keinen Bezug zu einer identifizierten oder identifizierbaren natürlichen 


1177 Siehe nur Pauly, in: Paal/Pauly, DSGVO, Art. 44 Rn. 1. 
1178 Insofern lässt sich Art. 31 Abs. 1 DGA als „Erlaubnis mit Verbotsvorbehalt“ verstehen; siehe 
Hennemann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 31 Rn. 24. 
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Person aufweisen.” In der Praxis handelt es sich hierbei vor allem um rein tech- 
nische Daten, bloße Sachdaten oder erfolgreich anonymisierte Daten. Bei Daten- 
vermittlern kann es sich hierbei insbesondere um nicht-personenbezogene Daten 
handeln, die sie gemäß Art. 12 lit. e DGA für ihre Nutzer speichern. In der Union 
gespeichert sind die Daten, die sich auf Servern befinden, deren physischer Stand- 
ort innerhalb des Territoriums eines Mitgliedstaates der EU liegt. 


(2) Internationale Datenübertragung oder Datenzugang eines Drittstaats 

Die Pflicht zur Ergreifung von Verhinderungsmaßnahmen bezieht sich sowohl auf 
die internationale Übertragung der geschützten Daten (Alt. 1) als auch auf den Zu- 
gang zu solchen Daten durch Regierungsorganisationen aus Drittstaaten (Alt. 2). 


(a) Internationale Übertragung von Daten (Alt. 1) 

Der Begriff der internationalen Datenübertragung ist im DGA nicht legaldefiniert. 
Es stellt sich daher die Frage, unter welchen Umständen von einer internationalen 
Datenübertragung auszugehen ist. Wie bei der Datenübermittlung nach Art. 44 
DSGVO”® empfiehlt es sich hier auf den Schutzzweck der Vorschrift abzustellen. 
Art. 31 DGA soll verhindern, dass der Zugriff auf geschützte Daten durch Personen 
aus Drittstaaten erfolgen kann, die aufgrund ihres Aufenthalts im Drittstaat nicht 
an die europäischen Rechtsvorschriften gebunden sind oder denen gegenüber eu- 
ropäisches Recht nicht effektiv durchgesetzt werden kann. Unter Drittländern 
sind in diesem Zusammenhang alle Staaten zu verstehen, die nicht Vertragspart- 
ner des EU-Vertrags und damit keine Mitglieder der EU sind."®! Entscheidend für 
das Vorliegen einer internationalen Datenübertragung ist demnach, dass der un- 
mittelbare Datenzugriff in oder aus einem Drittstaat erfolgen kann und daher das 
europäische Schutzniveau für die betroffenen Daten ausgehebelt werden kann." 
Folglich liegt die internationale Übertragung von Daten jedenfalls dann vor, wenn 
die Daten auf einen Server übermittelt werden, der sich in einem Drittstaat befin- 
det. Darüber hinaus dürfte es aber schon genügen, dass die Daten gegenüber einer 
Person in einem Drittland offengelegt werden, indem sie den Zugang zu diesen Da- 


1179 Siehe hierzu ausführlich in Kap. 5, C. VII. 3. j) bb) (1) (a). 

1180 Vgl. Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 44 Rn. 7. 

1181 Vgl. Pauly, in: Paal/Pauly, DSGVO, Art. 44 Rn. 6; Gabel, in: Taeger/Gabel, DSGVO, Art. 44 
Rn. 7. 

1182 Nach anderer Ansicht soll die Zugrifsmöglichkeit aus einem Drittstaat für eine internatio- 
nale Datenübertragung nach Art. 31 Abs. 1 Alt. 2 DGA aus systematischen Gründen nicht ausrei- 
chen. Erforderlich sei stattdessen die aktive Weitergabe von Daten in Drittländer; siehe Henne- 
mann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 31 Rn. 32; Schreiber/Pommerening/ 
Schoel, Das neue Recht der Daten-Governance (2023), §5 Rn. 6f. 
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ten erhält oder diese abrufen kann.”® Denn bereits dann ist die Person aus dem 
Drittstaat in der Lage, die Daten einzusehen und gegebenenfalls Kenntnis von 
rechtlich geschützten Informationen, wie Geschäftsgeheimnissen, zu erlangen. 


(b) Datenzugang von Regierungsorganisationen aus Drittstaaten (Alt. 2) 
Grundsätzlich sind Datenvermittler nach Art. 31 Abs. 1 Alt. 2 DGA auch verpflichtet, 
Maßnahmen zur Verhinderung des Zugangs von „Regierungsorganisationen“ aus 
Drittstaaten zu den von ihnen in der Union gespeicherten Daten zu ergreifen. Die- 
se Abwehrverpflichtung besteht entgegen dem Wortlaut der deutschen Sprachfas- 
sung gegenüber allen öffentlichen Stellen aus Drittstaaten, die den Zugang zu Da- 
ten verlangen können. Nur durch ein weites Verständnis von „Regierungsorgani- 
sationen“ kann der Schutzzweck der Vorschrift effektiv verwirklicht werden. "%4 
Da sich Art. 31 Abs. 2 und 3 DGA ausdrücklich auf gerichtliche und verwaltungsbe- 
hördliche Entscheidungen beziehen, ist davon auszugehen, dass auch Absatz 1 ein 
weiter Begriff des „governmental access“ zugrunde liegt. In den Anwendungsbe- 
reich von Art. 31 Abs. 1 Alt. 2 DGA fallen daher alle Datenzugangsverlangen von 
Stellen aus Drittstaaten, denen Hoheitsbefugnisse zustehen. Nicht von der Vor- 
schrift erfasst werden hingegen Datenzugangsverlangen von privaten Akteuren. 
Dies gilt auch dann, wenn sie im Rahmen eines Gerichtsverfahrens erfolgen. 
Erst wenn das Gericht eine entsprechende Herausgabeanordnung erlässt, findet 
Art. 31 Abs. 1 Alt. 2 DGA Anwendung. 

Wie und auf welchem rechtlichen Wege der Zugang zu den Daten verlangt 
wird, ist im Rahmen des Art. 31 Abs. 1 Alt. 2 DGA unbeachtlich, solange das Verlan- 
gen von einer hoheitlichen Stelle stammt. Der Datenzugang kann sowohl durch ge- 
richtliche oder behördliche Entscheidungen als auch durch Weisungen oder An- 
ordnungen von Staatsregierungen angefordert werden. Keine Bedeutung hat der 
Umstand, aus welchem Anlass und zu welchem Zweck der Datenzugang begehrt 
wird. Art. 31 Abs. 1 Alt. 2 DGA ist auf Datenzugangsbegehren zu jeglichen Zwecken 
anwendbar. 


1183 Vgl. zu Art. 44 DSGVO Pauly, in: Paal/Pauly, DSGVO, Art. 44 Rn. 4; Gabel, in: Taeger/Gabel, 
DSGVO, Art. 44 Rn. 11. 

1184 Hierbei ist auch zu berücksichtigen, dass die in der deutschen Sprachfassung gewählte 
Formulierung des Zugriffs von „Regierungsorganisationen“ den Anwendungsbereich gegenüber 
der englischen Sprachfassung verkürzt, in der von „governmental access“ die Rede ist. Das Wort 
Government kann die Regierung eines Staates bezeichnen, aber kann sich in einem weiteren Sin- 
ne auch auf den gesamten Staat, also die Legislative, Judikative und die Exekutive beziehen; siehe 
nur https://en.wikipedia.org/wiki/Government. 

1185 Diese Problematik ist besonders relevant im Rahmen des US-amerikanischen Beweismit- 
telverfahrens, der sogenannten Pre-Trial-Discovery; siehe nur Gabel, in: Taeger/Gabel, DSGVO, 
Art. 44 Rn. 4; Schröder, in: Kühling/Buchner, DSGVO, Art. 44 Rn. 13. 
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Besonders relevant dürften aber Datenzugangsbegehren sein, die Strafverfol- 
gungs- oder Staatssicherheitszwecke verfolgen und sich auf spezielle Datenzu- 
gangsansprüche aus der Rechtsordnung des jeweiligen Drittstaats berufen. So er- 
wähnt ErwG 22 DGA ausdrücklich, dass einige Drittstaaten Gesetze erlassen haben, 
die den unmittelbaren Zugang staatlicher Stellen zu nicht-personenbezogenen Da- 
ten vorsehen, welche sich bei Personen innerhalb des Hoheitsgebiets europäischer 
Mitgliedstaaten befinden. Ein Beispiel für ein solches Gesetz ist der amerikanische 
CLOUD Act (Clarifying Lawful Overseas Use of Data Act), der Anbieter von elektro- 
nischen Kommunikationsdiensten oder sogenannten Remote-Computing-Diensten, 
wozu insbesondere Cloud-Dienste zählen, dazu verpflichtet, ihre außerhalb der 
USA gespeicherten Daten aufzubewahren und gegebenenfalls den amerikanischen 
Behörden zugänglich zu machen." Auch wenn Gesetze wie der CLOUD Act ver- 
mutlich den entscheidenden Anlass für die Einführung von Art. 31 Abs. 1 Alt. 2 
DGA gegeben haben, erschöpft sich der Anwendungsbereich hierin nicht, sondern 
umfasst alle Datenzugangsverlangen öffentlicher Stellen unabhängig von ihrer 
Rechtsgrundlage und ihrem Zweck. 


(3) Widerspruch zum Unionsrecht oder nationalem Recht 

Datenvermittler müssen Vorkehrungen zur Verhinderung von Datentransfers und 
Datenzugriffen (nur) dann treffen, wenn durch diese ein Konflikt mit dem Unions- 
recht oder dem Recht des jeweiligen Mitgliedstaates entstehen würde. Bei der 
Auslegung dieses Tatbestandsmerkmals stellen sich im Wesentlichen zwei Frage- 
stellungen. Zunächst ist festzustellen, gegen welche europäischen oder national- 
staatlichen Vorschriften die Übertragung von nicht-personenbezogenen Daten ver- 
stoßen und damit zu ihnen in Widerspruch treten kann. Anschließend ist zu erör- 
tern, an welchen Umstand Art. 31 Abs. 1 DGA bei der Prüfung eines Widerspruchs 
zum europäischen Recht anknüpft. 


(a) Relevante Rechtsvorschriften der EU und ihrer Mitgliedstaaten 

Grundsätzlich kommen nach Art. 31 Abs. 1 DGA alle Rechtsvorschriften der EU 
oder ihrer Mitgliedstaaten in Betracht, zu denen ein Widerspruch bestehen kann. 
Wie ErwG 22 DGA aber klarstellt, kann sich ein Widerspruch von Datenübertra- 
gungen mit dem Recht der EU oder eines Mitgliedstaates in erster Linie aus Verlet- 
zungen der rechtlich geschützten Interessen von Mitgliedstaaten im Zusammen- 
hang mit ihrer nationalen Sicherheit oder durch Beeinträchtigungen der Rechte 


1186 Siehe zum CLOUD Act Gausling, MMR 2018, 578; Daskal, Stanford Law Review Online 71 
(2018), 9; Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 1; Schröder, in: Kühling/Buchner, DSGVO, Art. 48 
Rn. 25. 
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von Dateninhabern an ihren nicht-personenbezogenen Daten ergeben. Die Rechts- 
widrigkeit von Datenübertragungen kann also zum einen daraus folgen, dass eu- 
ropäische oder nationalstaatliche Gesetze zum Schutz der äußeren oder inneren 
Sicherheit verletzt werden. Da B2B-Datenvermittler im Regelfall keine sicherheits- 
relevanten Daten speichern, dürfte diese Fallgruppe vorliegend kaum relevant 
sein. Eine größere Bedeutung dürften jedoch durch internationale Datenübertra- 
gungen herbeigeführte Verletzungen individueller Rechte an nicht-personenbezo- 
genen Daten einnehmen. Hierfür kommen vor allem Verletzungen des GeschGehG 
und des Urheberrechts in Betracht.?7 


(b) Konflikt zwischen Rechtsordnungen 
Im Anschluss hieran stellt sich die Frage, was genau im Widerspruch zum europäi- 
schen Recht stehen kann. Hierauf liefert der Wortlaut der Vorschrift leider keine 
eindeutige Antwort."?® Es spricht aber viel dafür, dass sich Art. 31 Abs. 1 DGA dar- 
auf bezieht, dass die Rechtsordnung eines Drittstaates im Widerspruch zum Uni- 
onsrecht oder dem nationalen Recht des jeweiligen Mitgliedstaates, in dem der Da- 
tenvermittler tätig ist, steht."?° Für dieses Verständnis spricht zunächst der Zweck 
der Vorschrift. Art. 31 Abs. 1 DGA soll Dateninhaber abstrakt vor dem Verlust ihrer 
Geschäftsgeheimnisse oder der Verletzung ihrer Urheberrechte aufgrund der 
Übermittlung ihrer Daten in Drittstaaten schützen. Diese besondere Schutzvor- 
schrift ist nicht deshalb erforderlich, weil Datenspeicherdienste oder andere Orga- 
nisationen in Drittstaaten weniger vertrauenswürdig oder verlässlich als in der 
EU sind. Vielmehr ist der Schutz vor internationalen Datentransfers notwendig, 
weil die Rechtsvorschriften der EU und ihrer Mitgliedstaaten in Drittstaaten keine 
Wirkung entfalten bzw. dort nicht durchsetzbar sind. Der sich aus dem Daten- 
transfer in einen Drittstaat ergebende Konflikt der unterschiedlichen Jurisdiktio- 
nen kann dazu führen, dass Rechte- beziehungsweise Geheimnisinhaber gegen- 
über Datenzugriffen, die nach europäischem Recht unzulässig sind, im Drittstaat 
schutzlos sind. 

Dieses Auslegungsergebnis wird auch vom Wortlaut der Norm gestützt. 
Schließlich müssen internationale Datenübertragungen verhindert werden, wenn 


1187 Vgl. ErwG 22 DGA; Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 52. Siehe 
zum Schutz nicht-personenbezogener Daten durch das GeschGehG und das UrhG ausführlich 
in Kap. 3, C. I. 4 und 5. 

1188 Zurecht kritisch daher Drex/Banda/u.a., Position Statement on the Data Act (2022), S. 75, 
Rn. 206. 

1189 Nach anderer Ansicht ist hingegen auf den Verstoß der Datenübertragung gegen eine „spe- 
zielle Übermittlungs- oder Zugangsverbotsnorm“ (z.B. im Kontext des Außenwirtschaftsrechts) 
abzustellen; siehe Hennemann, in: Specht-Riemenschneider/Hennemann, DGA, Art. 31 Rn. 33. 
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sie „im Widerspruch zum Unionsrecht“ stehen würden („would create a conflict 
with Union law“). Im Widerspruch zu einer Rechtsvorschrift können üblicherwei- 
se nur andere Rechtsnormen stehen. Steht hingegen eine konkrete Handlung oder 
ein Vorgang nicht im Einklang mit einer Rechtsnorm, wird stattdessen von einer 
Rechtsverletzung gesprochen. Für die Annahme, dass sich Art. 31 Abs. 1 DGA auf 
die Rechtsordnung von Drittstaaten bezieht, spricht weiterhin ein Vergleich mit 
Art. 5 Abs. 10 und 12 DGA. Dort finden sich besondere Vorschriften zur internatio- 
nalen Übertragung von Daten, die von öffentlichen Stellen verfügbar gemacht 
wurden. Eine Übermittlung solcher Daten in Drittstaaten ist grundsätzlich nur 
dann zulässig, wenn der Datennutzer angemessene Schutzvorkehrungen nach 
Art. 5 Abs. 10 DGA für die erhaltenen Daten getroffen hat.” Ein ausreichender 
Schutz der Daten wird aber auch dann angenommen, wenn in dem Drittstaat ein 
mit der EU vergleichbares Schutzniveau für die nicht-personenbezogenen Daten 
besteht.!?! In diesen Fällen kann die Kommission gemäß Art. 5 Abs. 12 DGA Durch- 
führungsrechtsakte nach Art. 290 AEUV erlassen, um Klarheit über die Zulässigkeit 
der Weiterverwendung von Daten in dem betroffenen Drittland zu schaffen.” 
Dies zeigt, dass es dem Gesetzgeber bei der Zulässigkeit von Datentransfers in 
Drittstaaten darum geht, ob dort ein rechtliches Schutzniveau für die Daten von 
Unternehmen existiert, das mit dem der Europäischen Union vergleichbar ist. Es 
ist sehr wahrscheinlich, dass Art. 31 DGA die gleichen Erwägungen zugrunde lie- 
gen. 


(c) Feststellung eines Widerspruchs zum Unionsrecht 
Für die Zulässigkeit von internationalen Datenübertragungen kommt es entschei- 
dend darauf an, ob die Rechtsordnung des jeweiligen Drittlandes im Widerspruch 
zum Recht der EU oder des betroffenen Mitgliedstaates steht. Bei der Feststellung 
eines Widerspruchs ist zwischen freiwilligen internationalen Datenübertragungen 
nach Art. 31 Abs. 1 Alt. 1 DGA und staatlichen Datenzugriffen nach Art. 31 Abs. 1 
Alt. 2 DGA zu unterscheiden. Bei staatlichen Datenzugriffen stellen Art. 31 Abs. 2 
und 3 DGA spezielle Vorgaben dafür auf, ob ein Datenersuchen mit dem Unions- 
recht im Einklang steht. Bei internationalen Datenübertragungen nach Art. 31 Abs. 
1 Alt. 1 DGA ist der Widerspruch zwischen den Rechtsordnungen ohne Rückgriff 
auf die Absätze 2 und 3 festzustellen. 

Im Hinblick auf Art. 31 Abs 1 Alt. 1DGA kann ein Widerspruch zwischen den 
Rechtsordnungen dann angenommen werden, wenn die in Europa geschützten 


1190 Vgl. ErwG 20 DGA. 

1191 Vgl. ErwG 21 DGA. 

1192 Vgl. ErwG 21 DGA. Dieses Instrument entspricht den Angemessenheitsbeschlüssen für die 
internationale Übertragung personenbezogener Daten nach Art. 45 DSGVO. 
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Daten keinem äquivalenten Schutz im Drittstaat unterliegen. Dies ist bei Daten- 
übertragungen insbesondere dann der Fall, wenn die Rechtsordnung des Drittstaa- 
tes Urheberrechte oder Geschäftsgeheimnisse überhaupt nicht oder nur unzurei- 
chend schützt oder existierende Schutzrechte nicht effektiv angewendet und 
durchgesetzt werden. An einer effektiven Durchsetzbarkeit von Schutzrechten 
fehlt esetwa dann, wenn sich begründete Rechtsansprüche, die auf der Verletzung 
von Schutzrechten beruhen, vor Gerichten nicht in einem zumutbaren Zeitraum 
durchsetzen lassen. Ein Widerspruch kann auch dann anzunehmen sein, wenn 
großzügige Ausnahmetatbestände für den staatlichen Zugriff auf geschützte Daten 
vorgesehen sind und aufgrund dessen nicht von einem angemessenen Schutz der 
Daten ausgegangen werden kann. Von einem adäquaten Schutzniveau nicht-per- 
sonenbezogener Daten in einem Drittland kann unter Rückgriff auf die Kriterien 
des Art. 5 Abs. 12 DGA ausgegangen werden, wenn folgende Voraussetzungen er- 
füllt sind: Die Rechts-, Aufsichts- und Durchsetzungsmechanismen eines Drittstaa- 
tes müssen geistiges Eigentum und Geschäftsgeheimnisse in einer Weise schützen, 
die dem Schutzniveau der EU entspricht, sie müssen wirksam angewendet und 
durchgesetzt werden!” und sie müssen wirksame gerichtliche Rechtsbehelfe für 
die Rechtsinhaber vorsehen. 

Datenvermittler müssen daher vor der Übertragung von Daten in Drittländer 
feststellen, ob ein Widerspruch der Rechtsordnung des jeweiligen Drittlandes mit 
der europäischen Rechtsordnung vorliegt. Da Art. 31 DGA hierfür keine Angemes- 
senheitsbeschlüsse durch die Europäische Kommission vorsieht, müssen die Da- 
tenvermittler diese Feststellung grundsätzlich selbst treffen. Sie tragen damit das 
Risiko einer Fehleinschätzung. Ob Datenvermittler, bei denen es sich häufig um 
kleine Unternehmen handelt, in der Lage sind solche rechtlich durchaus an- 
spruchsvollen Feststellungen zu treffen, ist zu bezweifeln. Schließlich setzt die 
Feststellung nicht nur Kenntnisse von der Rechtslage im Drittstaat, sondern auch 
von der Rechtsanwendung in der Praxis voraus. Da die unzulässige Übertragung 
von Daten in einen Drittstaat nach Art. 34 Abs. 1 DGA sanktioniert werden kann, 
empfiehlt es sich aus rechtlicher Sicht bei der Annahme eines gleichwertigen 
Schutzniveaus zurückhaltend zu sein. Auch wenn die Durchführungsrechtsakte 
nach Art. 5 Abs. 12 DGA auf Art. 31 DGA nicht unmittelbar anwendbar sind, ist es 
aufgrund der hohen Rechtsunsicherheit sinnvoll, sich an ihnen zu orientieren. 
Schließlich stellt die Europäische Kommission mit ihnen den gleichwertigen 


1193 Neben dem abstrakten rechtlichen Schutz von Daten kommt es also auch auf die tatsäch- 
liche Umsetzung der Schutzvorschriften in der Praxis an; vgl. zu Art. 45 DSGVO Pauly, in: Paal/ 
Pauly, DSGVO, Art. 45 Rn. 5. 
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Schutz nicht-personenbezogener Daten in einem Drittland fest." Hierauf sollten 
sich auch Datenvermittler verlassen können. 


(4) Angemessene Verhinderungsmaßnahmen 

Datenvermittler müssen alle angemessenen technischen, rechtlichen und organi- 
satorischen Maßnahmen, einschließlich vertraglicher Vereinbarungen, ergreifen, 
um die im Widerspruch zum europäischen oder nationalen Recht stehende Über- 
tragung von nicht-personenbezogenen Daten zu verhindern. 


(a) Angemessenes Verhinderungsniveau 

Die Maßnahmen zur Verhinderung von unzulässigen internationalen Datenüber- 
tragungen müssen angemessen sein. Da weder der Gesetzestext noch die Erwä- 
gungsgründe konkrete Anhaltspunkte für die Angemessenheit von Maßnahmen 
geben, ist auf allgemeine Grundsätze zurückzugreifen. Allgemein setzt die Ange- 
messenheit von Maßnahmen voraus, dass der für sie erforderliche Aufwand in ei- 
nem angemessenen Verhältnis zum verfolgten Zweck, also der Verhinderung un- 
zulässiger Datentransfers, steht." Angemessen ist eine Maßnahme, wenn ihre zu 
erwartenden Vorteile die damit einhergehenden Nachteile überwiegen. Konkret 
sind also der organisatorische Mehraufwand und die finanziellen Kosten einer 
Maßnahme mit dem Nutzen der Maßnahme zur Verhinderung unzulässiger inter- 
nationaler Datenübertragungen abzuwägen. Kosten können Datenvermittlern 
durch Verhinderungsmaßnahmen zum Beispiel entstehen, wenn sie für ihre 
Dienste auf teurere Cloud-Anbieter zurückgreifen müssen, weil sich deren Server 
im Territorium der EU befinden. Diese Kosten müssen dann im Verhältnis zu dem 
Mehrwert stehen, den die Maßnahme für die Verhinderung unzulässiger Daten- 
übermittlungen erzielt. Im Ergebnis muss also keine absolute oder optimale Ver- 
hinderung von internationalen Datenübertragungen erreicht werden. 


(b) Geeignete Maßnahmen 

Art. 31 Abs. 1 DGA sieht vor, dass die Datenvermittler angemessene technische, 
rechtliche und organisatorische Verhinderungsmaßnahmen ergreifen. Um was 
für spezifische Maßnahmen es sich hierbei handeln soll, bleibt jedoch weitgehend 


1194 Bei der internationalen Übermittlung personenbezogener Daten existieren Angemessen- 
heitsbeschlüsse gemäß Art. 45 DSGVO unter anderem gegenüber der Schweiz, Großbritannien, 
Argentinien, Kanada und Japan; siehe Beck, in: BeckOK DatenschR, DSGVO, Art. 45 Rn. 55 ff. 
1195 Siehe zur Angemessenheit von Maßnahmen auch oben in Kap. 5, C. VII. 3. j) bb) (2) und 1) 
bb) (2) (b). 
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offen. Dennoch drängen sich einige naheliegende Maßnahmen auf. Besonders 
geeignet dürften Maßnahmen sein, die bei der Auswahl von Vertragspartnern und 
der Gestaltung von Verträgen ansetzen. Hierbei sollte verhindert werden, dass 
nicht-personenbezogene Daten auf Servern in Drittstaaten gespeichert werden, de- 
ren Rechtsordnung im Widerspruch zum Recht der EU und des jeweiligen Mit- 
gliedstaates steht. Wenn Datenvermittler Verträge mit Dritten eingehen, wie zum 
Beispiel Cloud-Anbietern oder Anbietern von Drittwerkzeugen im Sinne des 
Art. 12 lit. e DGA, sollten sie deshalb darauf achten, in welchen Drittstaaten sich 
deren Server befinden. Eine Möglichkeit besteht darin, Vertragspartner auszuwäh- 
len, deren Server sich ausschließlich innerhalb der EU oder innerhalb eines Dritt- 
staats mit gleichwertigem Schutzniveau befinden. Bei Vertragspartnern, deren 
Server sowohl in der EU als auch in Drittstaaten stehen, die über kein gleichwerti- 
ges Schutzniveau verfügen, sollte vertraglich festgelegt werden, dass die Daten des 
Datenvermittlers nur in der EU gespeichert werden dürfen.’ Datenvermittler 
sollten die Einhaltung dieser Vertragspflicht anschließend regelmäßig überprüfen. 

Im Hinblick auf staatliche Datenersuchen von Drittländern sollten Datenver- 
mittler ihre Mitarbeiter anweisen, dass sie die Herausgabe der Daten vorbehalt- 
lich der Voraussetzungen des Art. 31 Abs. 2 und 3 DGA ablehnen. Ihre Vertrags- 
partner sollten Datenvermittler für solche Fälle durch Vertragsklauseln zur Nicht- 
herausgabe der Daten gegenüber den öffentlichen Stellen von Drittstaaten 
verpflichten. Diese organisatorischen und rechtlichen Maßnahmen sollten 
durch technische Vorkehrungen zur Verhinderung von Datenzugriffen aus Dritt- 
staaten ergänzt werden. Durch Maßnahmen der IT-Sicherheit” kann verhindert 
werden, dass Dritte auf die Systeme und damit auf die Daten von Datenvermittlern 
zugreifen können. Bei der Auswahl von Vertragspartnern ist außerdem darauf zu 
achten, dass diese über hohe Sicherheitsstandards verfügen. Im Ergebnis bieten 
sich also in erster Linie präventive Maßnahmen an, die darauf abzielen, unzuläs- 
sige Datentransfers generell zu verhindern. 


bb) Zulässigkeit aufgrund völkerrechtlicher Abkommen (Abs. 2) 

Art. 31 Abs. 2 DGA trifft spezielle Regelungen für die Zulässigkeit von staatlichen 
Datenzugangsersuchen aus Drittländern. Wenn die Voraussetzungen dieser Vor- 
schrift gegeben sind, steht ein internationaler staatlicher Datenzugang nach 
Art. 31 Abs. 1 Alt. 2 DGA nicht im Widerspruch zum Unionsrecht oder dem Recht 


1196 Schon zum DGA-E zurecht kritisch Baloup/Bayamlıoglu/u. a., White Paper on the DGA 
(2021), S. 52. 

1197 In diese Richtung geht wohl auch ErwG 22 DGA. 

1198 Vgl. ErwG 22 DGA. 

1199 Siehe zu möglichen Sicherheitsmaßnahmen bereits oben in Kap. 5, C. VII. 3. 1) bb) (2) (c). 
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eines betroffenen Mitgliedstaates. Gemäß Art. 31 Abs. 2 DGA werden Entscheidun- 
gen und Urteile eines Gerichts eines Drittlands und jegliche Entscheidungen einer 
Verwaltungsbehörde eines Drittlands, mit denen von einem Anbieter von Daten- 
vermittlungsdiensten die Übertragung von in der Union gespeicherten nicht-per- 
sonenbezogenen Daten im Anwendungsbereich dieser Verordnung oder der Zu- 
gang zu diesen Daten in der Union verlangt wird, nur dann anerkannt oder voll- 
streckbar, wenn sie auf eine in Kraft befindliche völkerrechtliche Übereinkunft 
wie etwa ein Rechtshilfeabkommen zwischen dem ersuchenden Drittland und der 
Union oder auf eine solche Vereinbarung zwischen dem ersuchenden Drittland 
und einem Mitgliedstaat gestützt sind. 


(1) Zweck und Systematik 

Die Vorschrift soll vermutlich bewirken, dass Drittstaaten den Zugang zu europäi- 
schen Daten über die offiziellen Stellen der Mitgliedstaaten ersuchen und nicht 
versuchen, ihre Datenzugangsersuchen direkt gegenüber den Datenvermittlern 
durchzusetzen. Auf diese Weise sollen „offizielle Kooperationskanäle“ privilegiert 
werden.” Insofern weist Art. 31 Abs. 2 DGA starke Ähnlichkeiten zu Art. 48 DS- 
GVO auf. Art. 31 Abs. 2 DGA stellt keine direkte Ausnahme von Art. 31 Abs. 1 
DGA dar, die beim Vorliegen ihrer Voraussetzungen Datenvermittler dazu ver- 
pflichtet, ihre betroffenen Daten dem Drittstaat zugänglich zu machen. Vielmehr 
regelt die Vorschrift, unter welchen Voraussetzungen die gerichtlichen oder be- 
hördlichen Entscheidungen von Drittländern anerkannt und vollstreckt werden 
können." Erst wenn aufgrund eines Rechtshilfeabkommens die Rechtshilfe be- 
willigt wurde, ist der Datenvermittler verpflichtet, die gegenständlichen Daten 
den öffentlichen Stellen des jeweiligen Drittstaates zugänglich zu machen. ?®% Im 
Unterschied zur DSGVO können staatliche Zugangsersuchen zu nicht-personenbe- 
zogenen Daten aber auch ohne völkerrechtliches Abkommen zulässig sein, wenn 
stattdessen die Voraussetzungen des Art. 31 Abs. 3 DGA vorliegen. 


(2) Anwendungsbereich 
Art. 31 Abs. 2 DGA ist anwendbar, wenn die Übertragung von in der Union gespei- 
cherten nicht-personenbezogenen Daten im Anwendungsbereich dieser Verord- 


1200 So zu Art. 48 DSGVO Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 48 Rn. 7. 

1201 Siehe zum Hintergrund von Art. 48 DSGVO Jungkind, in: BeckOK DatenschutzR, DSGVO, 
Art. 48 Rn. 6; Gabel, in: Taeger/Gabel, DSGVO, Art. 48 Rn. 1. 

1202 Vgl. zu Art. 48 DSGVO Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 4. 

1203 Vgl. Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 10. 
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nung oder der Zugang zu diesen durch Entscheidungen der Gerichte oder Behör- 
den von Drittstaaten angefordert wird. 


(a) Entscheidungen der Gerichte oder Behörden von Drittstaaten 

Art. 31 Abs. 2 DGA bezieht sich sowohl auf Entscheidungen von Gerichten als auch 
von Behörden aus Drittstaaten. Wie bei Art. 48 DSGVO? sind die verwendeten 
Begriffe weit zu verstehen. Schließlich soll Art. 31 DGA vor allen Datenzugriffen 
aufgrund hoheitlicher Akte schützen, die im Widerspruch zum europäischen 
Recht stehen. Für die Auslegung ist entscheidend, ob eine Einrichtung eines Dritt- 
staates Staatsgewalt ausübt.'?° Deshalb sind unter Behörden alle Stellen mit ho- 
heitlichen Befugnissen zu verstehen. Bei behördlichen Entscheidungen kann es 
sich um alle Beschlüsse, Verfügungen oder Anweisungen solcher Stellen handeln, 
durch die der Datenzugang begehrt wird.'?° Welche rechtliche Handlungsform 
für das Datenzugangsersuchen gewählt wird, ist dabei unbeachtlich. Dies gilt auch 
für Entscheidungen von Gerichten. Hierbei spielt es keine Rolle, ob der Datenzu- 
gang durch ein Urteil im Sinne des deutschen Prozessrechts verlangt wird.” In 
den Anwendungsbereich des Art. 31 Abs. 2 DGA fallen alle Urteile, Beschlüsse, Ver- 
fügungen oder sonstige Entscheidungsformen, durch die die Gewährung des Da- 
tenzugang verbindlich gefordert wird. Unerheblich ist zudem der Zweck des Her- 
ausgabeverlangens."?°® Es ist daher irrelevant, ob das Datenzugangsersuchen ein 
legitimes Anliegen, wie die berechtigte Strafverfolgung oder den Schutz wichtiger 
öffentlicher Interessen, verfolgt. Ob die Voraussetzungen eines Rechtshilfeabkom- 
mens vorliegen, soll erst bei der Rechtshilfebewilligung geprüft werden. 


(b) Übertragung nicht-personenbezogener Daten 

Art. 31 Abs. 2 DGA findet Anwendung auf Ersuchen wegen der Übertragung von in 
der Union gespeicherten nicht-personenbezogenen Daten im Anwendungsbereich 
dieser Verordnung oder dem Zugang zu diesen. Mit den Daten „im Anwendungs- 
bereich dieser Verordnung“ bezieht sich die Vorschrift vermutlich auf die in Art. 3 
Abs. 1 DGA aufgezählten Daten. Art. 3 Abs. 1 DGA regelt, welche Datenkategorien 
aus dem Besitz öffentlicher Stellen nach Art. 3 bis 9 DGA wiederverwendet werden 


1204 Siehe Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 5; Schröder, in: Kühling/Buchner, DSGVO, 
Art. 48 Rn. 13. 

1205 Vgl. zum insoweit deckungsgleichen Art. 48 DSGVO Zerdick, in: Ehmann/Selmayr, DSGVO, 
Art. 48 Rn. 5. 

1206 Vgl. Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 48 Rn. 5. 

1207 Siehe auch zu Art. 48 DSGVO Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 5; Gabel, in: Taeger/ 
Gabel, DSGVO, Art. 48 Rn. 4. 

1208 Vgl. Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 48 Rn. 6. 
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dürfen. Hierbei handelt es sich insbesondere um (nicht-personenbezogene) Daten, 
die Geschäftsgeheimnisse oder geistige Eigentumsrechte verkörpern. Da auch 
Art. 31 DGA den Schutz solcher Datenkategorien vor drittstaatlichen Zugriffen be- 
zweckt, kann diese Eingrenzung hier übernommen werden, auch wenn Art. 3 
Abs. 1 DGA grundsätzlich nur auf die Wiederverwendung von Daten öffentlicher 
Stellen Anwendung findet. Art. 31 Abs. 2 DGA ist folglich anwendbar, wenn die 
Übertragung von nicht-personenbezogenen Daten gefordert wird, die in der EU ge- 
speichert und nach dem GeschGehG oder dem Urheberrecht geschützt sind. Nicht- 
personenbezogene Daten, die keinem Schutz unterliegen, können demgegenüber 
auch bei Nichtvorliegen der Voraussetzungen des Art. 31 Abs. 2 DGA offengelegt 
werden.” 


(3) Vorliegen eines völkerrechtlichen Vertrags als Voraussetzung 

Es ist für die Anerkennung und Vollstreckbarkeit gerichtlicher oder behördlicher 
Entscheidungen aus Drittstaaten erforderlich, dass sie sich auf das Vorliegen einer 
sich in Kraft befindlichen völkerrechtlichen Übereinkunft, wie etwa einem Rechts- 
hilfeabkommen, zwischen dem ersuchenden Drittland und der Union oder zwi- 
schen dem ersuchenden Drittland und einem Mitgliedstaat stützen. Bei einer völ- 
kerrechtlichen Übereinkunft handelt es sich um einen völkerrechtlichen Vertrag, 
also eine Einigung zwischen zwei oder mehr Völkerrechtssubjekten, durch welche 
die zwischen ihnen bestehende Rechtslage verändert werden soll.” Relevante 
völkerrechtliche Grundlagen für den staatlichen Zugang zu Daten dürften vor al- 
lem Rechtshilfeabkommen sein, die im Wortlaut der Vorschrift und in ErwG 22 
DGA auch ausdrücklich erwähnt werden. Rechtshilfeabkommen sind völkerrecht- 
liche Verträge, die als Rechtsgrundlage für die justizielle Zusammenarbeit zwi- 
schen zwei oder mehreren Staaten dienen.” Von großer Wichtigkeit sind Rechts- 
hilfeabkommen insbesondere bei der staatenübergreifenden Prävention und 
Verfolgung von Straftaten. In diesem Rahmen nimmt die Bedeutung des Datenaus- 
tausches zwischen öffentlichen Stellen und des Zugriffs auf Daten, die bei Privaten 
gespeichert sind, kontinuierlich zu. Typischerweise sehen Rechtshilfeabkom- 
men daher Befugnisse zum Austausch von Informationen und Beweismitteln zwi- 
schen den Behörden des ersuchenden und des ersuchten Staats vor, worunter 


1209 Auch dann ist aber nach Art. 31 Abs. 1 Alt. 2 DGA erforderlich, dass kein Widerspruch zum 
Recht der EU oder des zuständigen Mitgliedstaates vorliegt. 

1210 Siehe BVerfG, BVerfGE 90, 286 (359); Pauly, in: Paal/Pauly, DSGVO, Art. 96 Rn. 5; Nettesheim, 
in: Dürig/Herzog/Scholz, GG, Art. 59 Rn. 63. 

1211 Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 8. 

1212 Gleß/Hackner/Trautmann, in: Schomburg/Lagodny/u. a., Internationale Rechtshilfe in Straf- 
sachen, Einleitung Rn. 24f., 252 ff. 
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auch die Übermittlung von Daten fallen kann.” Art. 31 Abs. 2 DGA erfasst nicht 
nur Rechtshilfeabkommen, die von der EU abgeschlossen wurden, sondern auch 
solche, die von Mitgliedstaaten eigenständig mit Drittstaaten vereinbart wurden. 

Im Bereich der Strafrechtshilfe kommen als relevante Rechtshilfeabkommen 
für die Übermittlung von Daten insbesondere das zwischen der EU und den USA 
geschlossene Abkommen über die Auslieferung und über die Rechtshilfe in Straf- 
sachen“ in Betracht sowie das Rechtshilfeabkommen in Strafsachen, das die EU 
mit Japan’ vereinbart hat. Beispiele für relevante Abkommen der Mitglied- 
staaten sind das Abkommen über die Auslieferung und über die Rechtshilfe in 
Strafsachen zwischen Deutschland und den USA’ sowie das mit Kanada”! abge- 
schlossene Abkommen über die Rechtshilfe in Strafsachen.” Auf zivilrechtlicher 
Ebene kann die Übertragung von Daten aufgrund des Haager Übereinkommens”? 
über die Beweisaufnahme im Ausland in Zivil- oder Handelssachen geboten 
sein. Neben den hier genannten Rechtshilfeabkommen existieren noch weitere 
völkerrechtliche Verträge, die den Datenaustausch zwischen Behörden vorse- 
hen. 


(4) Rechtsfolge: Anerkennung, Vollstreckbarkeit und Datenübertragung 
Die allermeisten Rechtshilfeabkommen sehen vor, dass die angeforderten Infor- 
mationen und Daten ausschließlich zwischen den Behörden des ersuchenden und 


1213 Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 11; Zerdick, in: Ehmann/Selmayr, 
DSGVO, Art. 48 Rn. 8; Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 8. 

1214 Beschluss 2009/820/GASP des Rates v. 23.10.2009 über den Abschluss im Namen der Euro- 
päischen Union des Abkommens über Auslieferung zwischen der Europäischen Union und den 
Vereinigten Staaten von Amerika und des Abkommens über Rechtshilfe zwischen der Europäi- 
schen Union und den Vereinigten Staaten von Amerika, ABl. 2009 L 291, S. 40. 

1215 Beschluss 2010/88/GASP/JI des Rates vom 30.11.2009 über die Unterzeichnung im Namen der 
Europäischen Union des Abkommens zwischen der Europäischen Union und Japan über die 
Rechtshilfe in Strafsachen, ABl. 2010 L 39, S. 19. 

1216 Vgl. Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 11; Zerdick, in: Ehmann/Sel- 
mayr, DSGVO, Art. 48 Rn. 7; Pauly, in: Paal/Pauly, DSGVO, Art. 48 Rn. 8; Schröder, in: Kühling/ 
Buchner, DSGVO, Art. 48 Rn. 16. 

1217 BGBl. 2007 II, S. 1620. 

1218 BGBl. 2004 II, S. 962. 

1219 Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 12. 

1220 BGBl. 1977 II, S. 1472. 

1221 Vgl. Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 11; Schröder, in: Kühling/Buch- 
ner, DSGVO, Art. 48 Rn. 16. 

1222 Siehe Schröder, in: Kühling/Buchner, DSGVO, Art. 48 Rn. 16; Zerdick, in: Ehmann/Selmayr, 
DSGVO, Art. 48 Rn. 7. 
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des ersuchten Staates ausgetauscht werden.”® Ein direkter Datenaustausch zwi- 
schen dem Dateninhaber und der Behörde des ersuchenden Staates ist dagegen 
unüblich. Art. 31 Abs. 2 DGA ordnet deshalb als Rechtsfolge an, dass Datenzugangs- 
ersuchen von Drittstaaten in der EU oder dem jeweiligen Mitgliedstaat lediglich 
anerkannt und vollstreckbar werden. Das Datenzugangsersuchen des Drittstaats 
kann dann durch die Behörden und Gerichte des ersuchten Staates durchgesetzt 
werden. Erforderlich ist hierfür außerdem, dass das Gericht oder die Behörde des 
ersuchenden Drittstaats im Einklang mit den Voraussetzungen des jeweiligen Ab- 
kommens die Rechtshilfe beantragt hat und sie ihr vom ersuchten Staat bewilligt 
wurde.” Erst im Anschluss an die Durchführung dieses Verfahren ist der adres- 
sierte Datenvermittler dazu verpflichtet (und befugt), die ersuchten Daten weiter- 
zugeben. 


cc) Zulässigkeit aufgrund der Einhaltung rechtstaatlicher Standards (Abs. 3) 
Art. 31 Abs. 3 DGA enthält eine subsidiäre Alternative zu Absatz 2 für die Übertra- 
gung von nicht-personenbezogenen Daten an öffentliche Stellen von Drittstaaten. 
Unter den engen Voraussetzungen des Art. 31 Abs. 3 DGA kann die nach Absatz 1 
grundsätzlich unzulässige Gewährung des staatlichen Datenzugangs, der im Wi- 
derspruch zu europäischem Recht steht, auch dann erlaubt sein, wenn kein völ- 
kerrechtlicher Vertrag im Sinne von Absatz 2 vorliegt. Hierfür ist gemäß Art. 31 
Abs. 3DGA erforderlich, dass der Drittstaat, dessen Gericht oder Behörde den Da- 
tenzugang verlangt, bestimmte rechtstaatliche Anforderungen erfüllt. 


(1) Anwendungsbereich 

Wie Absatz 2 setzt Absatz 3 zunächst voraus, dass eine auf Datenzugang gerichtete 
Entscheidung eines Gerichts oder einer Behörde eines Drittstaates vorliegt, auf- 
grund derer der Datenvermittler der drittstaatlichen Stelle den Datenzugang ge- 
währen soll. Zudem ist die Regelung des Absatzes 3 gegenüber der des Absat- 
zes 2 subsidiär. Die Vorschrift kommt deshalb nur dann zur Anwendung, wenn 
das Datenzugangsersuchen nicht auf einem völkerrechtlichen Vertrag beruht. 
Weiterhin muss die die Befolgung der Entscheidung auf Datenzugang voraussicht- 
lich dazu führen, dass der Adressat in den Widerspruch zum Recht der EU oder 


1223 Vgl. Zerdick, in: Ehmann/Selmayr, DSGVO, Art. 48 Rn. 8. 

1224 Vgl. Jungkind, in: BeckOK DatenschutzR, DSGVO, Art. 48 Rn. 10; Gabel, in: Taeger/Gabel, 
DSGVO, Art. 48 Rn. 5. 

1225 Vgl. auch ErwG 22 DGA. 

1226 Sie zur Auslegung dieser Begriffe bereits oben in Kap. 5, C. VII. 4. c) bb) (2) (a). 
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des zuständigen Mitgliedstaates tritt.” Es muss also ein greifbares Risiko dafür 
bestehen, dass die Gewährung des Datenzugangs gegenüber der staatlichen Stelle 
eines Drittlandes europäisches oder nationalstaatliches Recht zum Schutz der 
nicht-personenbezogenen Daten oder anderer Rechtsgüter verletzt. Wenn ein Wi- 
derspruch zu europäischem oder nationalstaatlichem Recht hingegen ausgeschlos- 
sen ist, kann der Datenzugang auch dann gewährt werden, wenn weder die Vor- 
aussetzungen des Absatzes 2 noch des Absatzes 3 vorliegen. 


(2) Zulässigkeitsvoraussetzungen 

Nach Art. 31 Abs. 3 DGA müssen drei kumulative Voraussetzungen hinsichtlich des 
Rechtssystems des jeweiligen Drittstaates erfüllt sein, damit Datenübertragungen 
an dessen Gerichte und Behörden auch in Abwesenheit von völkerrechtlichen Ver- 
trägen im Sinne von Art. 31 Abs. 2 DGA zulässig sind. Gemeinsam sollen die drei 
Voraussetzungen sicherstellen, dass Daten nur in Staaten übertragen werden, die 
ein hohes rechtsstaatliches Niveau aufweisen und daher von einem adäquaten 
Schutz der Daten auch im Drittstaat auszugehen ist. Die Rechtsstaatlichkeitsvor- 
aussetzungen erstrecken sich dabei sowohl auf strafrechtliche, verwaltungsrecht- 
liche und zivilrechtliche Gerichtsverfahren als auch auf strafrechtliche und ver- 
waltungsrechtliche Behördenverfahren, durch die der Zugang zu nicht-personen- 
bezogenen Daten begehrt werden kann. 


(a) Begründung, Verhältnismäßigkeit und Bestimmtheit von Urteilen (lit. a) 
Gemäß Art. 31 Abs. 3 lit. aDGA muss das Rechtssystem des Drittlands vorsehen, 
dass Entscheidungen oder Urteile zu begründen sind und verhältnismäßig sein 
müssen. Zudem müssen die Entscheidungen oder Urteile eine hinreichende Be- 
stimmtheit aufweisen, indem zum Beispiel eine hinreichende Bezugnahme auf be- 
stimmte verdächtige Personen oder Rechtsverletzungen erfolgt. Da sich Art. 31 
Abs. 3 DGA auf gerichtliche und behördliche Entscheidungen bezieht, ist davon 
auszugehen, dass die Vorgaben des lit. a nicht nur Gerichtsentscheidungen, son- 
dern auch Behördenentscheidungen betreffen. 

Erforderlich ist zunächst, dass die Entscheidungen oder Urteile eine Begrün- 
dung enthalten. Konkrete Anforderungen an die Begründungspflicht enthält 
Art. 31 Abs. 3 lit. a DGA nicht. Aufgrund der allgemeinen rechtsstaatlichen Zielset- 
zungen von Entscheidungsbegründungen lassen sich aber gewisse Mindeststan- 
dards formulieren. Generell erfüllt die Pflicht zur Begründung von Entscheidun- 


1227 So heißt es in der englischen Sprachfassung des Art. 31 Abs. 3 DGA: „compliance with such 
a decision would risk putting the addressee in conflict with Union law or with the national law of 
the relevant Member State“. 
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gen den rechtsstaatlichen Zweck, erkennbar zu machen, ob sich eine staatliche 
Stelle bei ihrer Entscheidungsfindung an Recht und Gesetz gehalten hat und nicht 
von rechtsfremden Erwägungen beeinflusst worden ist.” Darüber hinaus schützt 
die Begründungspflicht das rechtliche Gehör von Verfahrensbeteiligten, da die 
Überprüfung einer Entscheidung im Rechtsmittelverfahren voraussetzt, dass das 
Rechtsmittelgericht nachvollziehen kann, auf welchen tatsächlichen und rechtli- 
chen Annahmen die Entscheidung beruht.” Die Rechtsordnung eines Drittstaats 
sollte daher zumindest vorsehen, dass die tragenden tatsächlichen Umstände und 
rechtlichen Gründe einer Entscheidung in der Entscheidungsbegründung wieder- 
gegeben werden müssen. Erforderlich ist die Darstellung des relevanten Sachver- 
halts sowie der entscheidungserheblichen rechtlichen Erwägungen. Zusätzlich 
sollte erforderlich sein, dass die Entscheidungsbegründungen den tatsächlichen 
und rechtlichen Vortrag der Beteiligten würdigen, soweit dieser relevant ist. In 
einem engen Zusammenhang mit der angemessenen Begründung einer Entschei- 
dung steht deren hinreichende Bestimmtheit. Nach Art. 31 Abs. 3 lit. a DGA muss 
sich die Entscheidung zum Beispiel hinreichend auf eine bestimmte verdächtige 
Person oder eine Rechtsverletzung beziehen. Entscheidend für die Bestimmtheit 
einer Entscheidung ist danach, dass sie sich auf den konkreten Einzelfall bezieht 
und nicht bloß allgemeine Gründe für den Datenzugang postuliert. Es sollte genau 
dargelegt werden, aus welchen tatsächlichen und rechtlichen Gründen der Daten- 
zugang ausgerechnet vom Entscheidungsadressaten begehrt wird." 

Außerdem muss das Rechtssystem des Drittstaates grundsätzlich vorsehen, 
dass Entscheidungen von Gerichten und Behörden verhältnismäßig sind. Ganz all- 
gemein dürfte dies voraussetzen, dass in behördlichen und gerichtlichen Verfah- 
ren auch die Rechte und Interessen des Adressaten einer staatlichen Maßnahme 
berücksichtigt werden, indem eine Abwägung zwischen ihnen und dem durch die 
Maßnahme verfolgten Ziel erfolgt. Es kann dabei nicht zwingend erwartet werden, 
dass eine Verhältnismäßigkeitsprüfung nach deutschen Maßstäben erfolgt. Jedoch 
sollte das Recht des Drittstaates effektive Mechanismen enthalten, um sicherzu- 
stellen, dass die Nachteile einer Maßnahme in einem angemessenen Verhältnis zu 
dem im Einzelfall verfolgten Zweck darstellen. An der Verhältnismäßigkeitsvo- 
raussetzung fehlt es jedenfalls dann, wenn eine Rechtsordnung die Rechte und In- 


1228 Siehe nur Dawin, in: Schoch/Schneider, VwGO, 8108 Rn. 118. 

1229 Vgl. Dawin, in: Schoch/Schneider, VwGO, $108 Rn. 118; Clausing/Kimmel, in: Schoch/Schnei- 
der, VwGO, 8117 Rn. 18; Musielak, in: MüKo ZPO, 8 313 Rn. 6. 

1230 Siehe zum deutschen Zivil- und Verwaltungsprozessrecht nur Clausing/Kimmel, in: Schoch/ 
Schneider, VwGO, 8117 Rn. 18ff.; Musielak, in: MüKo ZPO, 8313 Rn. 16f. 

1231 Hierfür spricht auch der englische Wortlaut der Norm: „The third-country system requires 
[...] a decision or judgment to be specific in character“. 
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teressen der Adressaten bei Datenzugriffen überhaupt nicht oder kaum berück- 
sichtigt.?? 


(b) Rechtliches Gehör des Adressaten (lit. b) 
Des Weiteren muss nach Art. 31 Abs. 3 lit. b DGA gewährleistet sein, dass die be- 
gründeten Einwände von Adressaten von Datenzugangsverlangen von einem zu- 
ständigen Gericht des Drittstaates überprüft werden. Demnach muss die Rechts- 
ordnung des jeweiligen Drittstaates einen effektiven Anspruch auf rechtliches 
Gehör für alle, auch ausländische, Rechtssubjekte vorsehen. Der Zweck der Ge- 
währleistung rechtlichen Gehörs besteht unter anderem darin, den Schutz des In- 
dividuums im Gerichtsverfahren zu gewährleisten, indem er am Gerichtsverfah- 
ren mitwirken und so auf eine faire Verfahrensführung und ein richtiges Verfah- 
rensergebnis hinwirken kann.” Die Gewährleistung des rechtlichen Gehörs setzt 
notwendigerweise voraus, dass dem Adressaten der Rechtsweg gegen belastende 
Entscheidungen überhaupt offensteht und ihm ein faires Verfahren gewährt 
wird." Nur wenn diese Voraussetzungen gewahrt sind, kann der Adressat einer 
Entscheidung seine Einwände effektiv vor dem zuständigen Gericht vorbringen. 
Art. 31 Abs. 3 lit. b DGA erfordert deshalb zunächst, dass Adressaten von Ent- 
scheidungen den Zugang zu den Gerichten erhalten, die nach der Rechtsordnung 
des Drittstaats für entsprechende Verfahren zuständig sind." Es sollte sich hier- 
bei in Anlehnung an Art. 6 Abs. 1 EMRK um Gerichte handeln, deren Zuständigkeit 
allgemein und durch Rechtsvorschriften vorgeschrieben ist und deren Unabhän- 
gigkeit und Unparteilichkeit gewahrt ist.” Diese Voraussetzungen liegen insbe- 
sondere dann nicht vor, wenn über die Rechtsbehelfe von europäischen Adressa- 
ten durch Sondergerichte oder andere Gerichte entschieden wird, die nicht über 
die nötige Unabhängigkeit gegenüber der Exekutive verfügen. Hinsichtlich des 
rechtlichen Gehörs eines Adressaten ist zu verlangen, dass er über das Verfahren 
und dessen Entwicklung umfassend informiert wird und die Gelegenheit erhält, 


1232 Dies dürfte z.B. bei China der Fall sein; vgl. zum Schutz von personenbezogenen Daten vor 
staatlichen Zugriffen in China EDPB, Government Access to Data in Third Countries (2021), S. 24 f. 
1233 Siehe zu den Zielsetzungen des Anspruchs auf rechtliches Gehör nach Art. 103 Abs. 1 GG 
nur Schulze-Fielitz, in: Dreier, GG, Art. 103 Rn. 12 ff. 

1234 Im deutschen Grundgesetz ist daher mit Art. 19 Abs. 4 GG eine Rechtsweggarantie vorge- 
sehen. Art. 6 Abs. 1 EMRK schützt umfassend das Recht auf ein faires Verfahren, wozu auch der 
Zugang zu einem unabhängigen Gerichtsverfahren gehört. 

1235 Dies folgt bereits aus den allgemeinen Regeln des Völkerrechts; siehe Schmidt-Aßmann, in: 
Dürig/Herzog/Scholz, GG, Art. 19 Abs. 4 Rn. 36a. 

1236 Siehe zu diesen Voraussetzungen ausführlich Meyer, in: Karpenstein/Mayer, EMRK, Art. 6 
Rn. 51ff. 
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sich zu allen wesentlichen Fragen zu äußern.” Das tatsächliche und rechtliche 
Vorbringen eines Adressaten ist vom zuständigen Gericht nicht nur zur Kenntnis 
zu nehmen, sondern umfassend zu überprüfen. Hierfür ist erforderlich, dass sich 
das zuständige Gericht mit den Argumenten des Adressaten auseinandersetzt und 
diese rechtlich würdigt.” Aus der Entscheidungsbegründung muss ersichtlich 
sein, dass eine solche Überprüfung der Einwände des Adressaten erfolgt ist. 


(c) Gebührende Berücksichtigung der rechtlichen Interessen des Adressaten 

(lit. c) 

Zuletzt muss gemäß Art. 31 Abs. 3 lit. c DGA das zuständige Gericht des Drittlandes, 
das die Entscheidung oder das Urteil erlässt oder die Entscheidung einer Verwal- 
tungsbehörde überprüft, nach dem Recht dieses Drittlandes befugt sein, die ein- 
schlägigen rechtlichen Interessen des Bereitstellers der durch das Unionsrecht 
oder das nationale Recht des betreffenden Mitgliedstaates geschützten Daten 
gebührend zu berücksichtigen. Die Norm richtet sich dabei sowohl an Entschei- 
dungen, in denen Gerichte die Datenherausgabe selbst anordnen, als auch an Ver- 
fahren, in denen Gerichte die bereits ergangenen Anordnungen von Verwaltungs- 
behörden überprüfen. Unter den Bereitstellern von Daten sind in diesem Zusam- 
menhang die Adressaten von drittstaatlichen Datenherausgabeverlangen zu 
verstehen, wozu unter anderem Datenvermittler zählen können. Deren rechtliche 
Interessen können insbesondere darin liegen, die Rechte ihrer Nutzer an deren 
nicht-personenbezogenen Daten vor der Verletzung durch den drittstaatlichen Da- 
tenzugriff zu schützen, um nicht durch die Datenherausgabe selbst europäisches 
oder nationales Recht zu verletzen. Schutzrechte der Dateninhaber hinsichtlich ih- 
rer nicht-personenbezogenen Daten können sich dabei aus dem GeschGehG und 
aus §§ 87a ff. UrhG ergeben. 

Die Gerichte des Drittstaates müssen befugt sein, das Interesse des Adressaten 
an der Aufrechterhaltung des nach dem Recht der EU oder des jeweiligen Mitt- 
gliedstaates vorgesehenen Schutzes der nicht-personenbezogenen Daten gebüh- 
rend zu berücksichtigen. Die gebührende Berücksichtigung erfordert nicht, dass 
die Interessen des Datenvermittlers in jedem Fall das Interesse am Datenzugang 
überwiegen. Notwendig ist aber, dass die Interessen des Datenvermittlers in ange- 


1237 Siehe allgemein zum rechtlichen Gehör Degenharadt, in: Sachs, GG, Art. 103 Rn. 11; Meyer, in: 
Karpenstein/Mayer, EMRK, Art. 6 Rn. 111. 

1238 Meyer, in: Karpenstein/Mayer, EMRK, Art. 6 Rn. 111. 

1239 Dies ergibt sich bereits aus Art. 31 Abs. 3 lit. a DGA; siehe auch zur EMRK Meyer, in: Kar- 
penstein/Mayer, EMRK, Art. 6 Rn 113. 

1240 Siehe zu Schutzrechten an nicht-personenbezogenen Daten oben in Kap. 3, C. II. 
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messener Weise berücksichtigt werden. Dies setzt eine Abwägung zwischen dem 
Ziel des Datenzugangs und dem Interesse am Schutz der Daten voraus. 

Damit die Gerichte eines Drittstaates die Rechte an nicht-personenbezogenen 
Daten überhaupt berücksichtigen können, ist zunächst erforderlich, dass die 
Rechtsordnung des jeweiligen Drittstaates die nach europäischem Recht existie- 
renden Rechte anerkennt oder gleichwertige Schutzvorschriften vorsieht, die auch 
auf ausländische Dateninhaber anwendbar sind. Hiervon kann in der Regel bei 
Drittstaaten ausgegangen werden, die das TRIPS-Apkommen zum Schutz geistigen 
Eigentums unterzeichnet haben.“ Ziel des von der GATT, einer Vorläuferin der 
WTO, beschlossenen Abkommens ist es, den internationalen Handel durch die Be- 
seitigung von Hemmnissen zu fördern und gleichzeitig einen angemessenen 
Schutz des geistigen Eigentums zu gewährleisten.” Das TRIPS-Abkommen sieht 
daher auf internationaler Ebene Mindeststandards für den Schutz geistigen Eigen- 
tums durch materielle und prozessuale Vorgaben vor, die von allen Mitgliedstaa- 
ten der WTO umzusetzen sind.“ 

Im Hinblick auf den Schutz von Daten als Geschäftsgeheimnissen und dem 
Schutz von Datenbanken schreibt das TRIPS-Abkommen ein gewisses Schutzni- 
veau vor. So sind gemäß Art. 10 Abs. 2 S. 1 des Abkommens Zusammenstellungen 
von Daten zu schützen. Dieser Schutz erstreckt sich, wie Satz 2 klarstellt, nicht auf 
die Daten selbst. Außerdem verlangt Art. 10 Abs. 2 TRIPS eine gewisse Schöpfungs- 
höhe, die nach dem europäischen sui-generis-Schutzrecht für Datenbanken”“ hin- 
gegen nicht zwingend erforderlich ist.” Gemäß Art. 39 TRIPS sind die Mitglied- 
staaten außerdem verpflichtet, in ihren Rechtsordnungen den Schutz nicht offen- 
barter Informationen, worunter Geschäftsgeheimnisse zu verstehen sind, zu 
gewährleisten. Die Regelung des Art. 39 Abs. 2 TRIPS diente als Vorbild für die 
Definition von Geschäftsgeheimnissen in der Geschäftsgeheimnis-RL und 82 
GeschGehG und wurde dort fast wortgleich übernommen." Insoweit Daten Ge- 
schäftsgeheimnisse enthalten, ist ihr Schutz durch die Mitgliedstaaten gemäß 
Art. 39 TRIPS zu gewährleisten. Als prozessuale Ergänzung dieser Vorgaben ent- 
halten die Art. 41 bis 61 TRIPS Vorschriften zur gerichtlichen Durchsetzung geisti- 


1241 Die 164 Mitglieder des TRIPS-Abkommens stammen aus allen Teilen der Welt und reprä- 
sentieren unter anderem alle großen Industrienationen; siehe für eine Auflistung aller Mitglieder 
unter: https://www.wto.org/english/tratop_e/trips_e/amendment_e.htm. 

1242 Götting, in: Götting/Meyer/Vomrbrock, Gewerblicher Rechtsschutz, $4 Rn. 26. 

1243 Budzinsk/Monostori/Pannicke, in: Wentzel, Internationale Organisationen (2016), S. 147 
(153 ff.); Götting, in: Götting/Meyer/Vomrbrock, Gewerblicher Rechtsschutz, $4 Rn. 25. 

1244 Dazu oben in Kap. 3, C. II. 4. b). 

1245 Andanda, IIC 50 (2019), 1052 (1065 ff.). Der Schutzbereich des Art. 10 Abs. 2 TRIPS ist daher 
enger als der des § 87a UrhG. 

1246 Harte-Bavendamm, in: Harte-Bavendamm/Ohly/Kalbfus, GeschGehG (2020), §2 Rn. 3 ff. 
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ger Eigentumsrechte.”’ Unter anderem sind die Mitgliedstaaten verpflichtet, ge- 
mäß Art. 41 Abs. 2 TRIPS faire und einfache Verfahren zur wirksamen Rechts- 
durchsetzung einzuführen. 

Im Ergebnis dürfte die Teilnahme am TRIPS-Abkommen ein gewichtiges Indiz 
dafür sein, dass die Gerichte eines Drittstaates die Interessen der Bereitsteller von 
Daten in angemessener Weise berücksichtigen können. Sie ist aber nicht zwingend 
erforderlich, um die Voraussetzungen des Art. 31 Abs. 3 lit. c DGA zu bejahen. Dritt- 
staaten können die Einbeziehung der Interessen von Datenbereitstellern auch auf 
andere Weise gewährleisten. Umgekehrt ist es im Einzelfall denkbar, dass die Ge- 
richte eines Drittstaates trotz der Unterzeichnung des TRIPS-Abkommens in der 
Rechtspraxis nicht in der Lage sind, die Interessen der Datenbereitsteller in unab- 
hängiger und angemessener Weise zu berücksichtigen. 


(3) Rechtsfolge 

Wenn kein völkerrechtlicher Vertrag im Sinne des Art. 31 Abs. 2 DGA existiert und 
die kumulativen Voraussetzungen des Absatz 3 vorliegen, ist der Datenvermittler 
befugt, die angeforderten nicht-personenbezogenen Daten unmittelbar an das Ge- 
richt oder die Behörde zu übertragen, welche den Datenzugang angeordnet hat. 
Grundsätzlich sind die Adressaten von Datenzugangsanordnungen in diesen Fäl- 
len selbst verpflichtet, die Drittstaaten auf die Erfüllung der rechtsstaatlichen Vor- 
gaben zu überprüfen. Da Zweifel an der Eignung von Unternehmen für diese Auf- 
gabe bestehen, wäre die Veröffentlichung von Empfehlungen der Europäischen 
Kommission hierzu wünschenswert. 


dd) Kompromisslösung (Abs. 4) 

Sind die in Absatz 2 oder 3 festgelegten Bedingungen nicht erfüllt, so überträgt der 
Anbieter von Datenvermittlungsdiensten gemäß Art. 31 Abs. 4 DGA aufgrund einer 
vertretbaren Auslegung des Ersuchens nur die auf das Ersuchen hin zulässige 
Mindestmenge an Daten. Art. 31 Abs. 4 DGA bezieht sich also auf Konstellationen, 
in denen ein Drittstaat den Zugang zu Daten verlangt, zu dem kein völkerrechtli- 
ches Abkommen nach Absatz 2 besteht und der auch nicht die rechtstaatlichen An- 
forderungen des Absatzes 3 erfüllt. Der Zweck der Vorschrift besteht augenschein- 
lich darin, Datenvermittler und andere Adressaten von Datenzugangsersuchen 
aus der Zwickmühle zu befreien, die für sie durch den Konflikt des europäischen 
Rechts mit dem Recht eines Drittstaates entstehen kann. Denn wenn ein Drittstaat 
von Unternehmen die Übertragung von Daten verlangt, die nach europäischem 
Recht unzulässig ist, stehen die adressierten Unternehmen vor einem Dilemma. 


1247 Dazu Dreier, GRUR Int 1996, 205 (209 ff.). 


512 —— Kapitel 5: Die Regulierung von B2B-Datenintermediären durch den DGA 


Wenn sie dem Datenersuchen nachkommen, verstoßen sie gegen das Recht der EU 
oder eines Mitgliedstaats und können dafür von den zuständigen Behörden sank- 
tioniert werden. Wenn sie die Übermittlung der Daten dagegen verweigern, müs- 
sen sie Sanktionen nach dem Recht des Drittstaates befürchten. Die Adressaten 
können folglich keine Entscheidung treffen, die mit beiden zueinander im Wider- 
spruch stehenden Rechtsordnungen vereinbar ist.”® Art. 31 Abs. 4 DGA kann aus 
dieser Situation einen Ausweg schaffen, indem es die Datenübertragung an den 
Drittstaat trotz des Nichtvorliegens der Voraussetzungen der Absätze 2 und 3 zu 
einem gewissen Grad zulässt. 

Dem Adressaten eines Datenersuchens ist esin diesen Fällen erlaubt, die Min- 
destmenge der angeforderten Daten zu übertragen, die sich durch eine noch ver- 
tretbare Auslegung der Entscheidung eingrenzen lässt. Datenvermittler und ande- 
re Adressaten sollen die Entscheidung also restriktiv auslegen, um so wenige Da- 
ten wie nötig an den Drittstaat übermitteln zu müssen. Diese Minimalauslegung 
muss aber noch vertretbar sein. Das Auslegungsergebnis muss sich demnach in- 
nerhalb des Korridors befinden, der durch Anwendung der klassischen Ausle- 
gungsmethoden umrissen wird. Relevant ist die Verpflichtung des Art. 31 Abs. 4 
DGA also nur dann, wenn dem Adressaten bei der Auslegung der Entscheidung 
ein gewisser Spielraum eröffnet ist. In diesen Fällen sollen sich die Adressaten un- 
bestimmte Formulierungen der Entscheidungen zunutze machen. Die Minimalaus- 
legung bezieht sich entgegen dem Wortlaut der Norm nicht auf den quantitativen 
Umfang der herauszugebenden Daten. Stattdessen sollte die Vorschrift so verstan- 
den werden, dass möglichst keine geschützten Daten herausgegeben werden. 
Schließlich soll Art. 31 DGA rechtlich geschützte nicht-personenbezogene Daten 
vor Datenzugriffen durch Drittstaaten bewahren. 

Auch wenn Art. 31 Abs. 4 DGA als Kompromisslösung Datenvermittlern eine 
praktische Hilfestellung zur Hand gibt, ist zu befürchten, dass die Vorschrift in vie- 
len Fällen keinen wirklichen Ausweg aus dem Dilemma zwischen widersprüchli- 
chen Rechtsordnungen darstellen wird. Denn wenn die Gerichte oder Behörden 
eines Drittstaates die Übertragung der Mindestmenge an Daten nicht als Erfüllung 
ihres Datenersuchens ansehen, könnten sie den seiner Pflicht nicht vollständig 
nachkommenden Adressaten mit Sanktionen belegen. 


1248 Siehe zu dieser im Datenschutzrecht bereits virulenten Problematik Schröder, in: Kühling/ 
Buchner, DSGVO, Art. 48 Rn. 11; Loof/Schefold, ZD 2016, 107. 

1249 Aus diesem Grund wünschen sich Drexl u.a. eine Klarstellung des Wortlauts von Art. 27 
Abs. 4 DA-E; siehe Drexl/Banda/u. a., Position Statement on the Data Act (2022), S. 72, Rn. 196. 
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ee) Informationspflicht gegenüber Dateninhaber (Abs. 5) 

Gemäß Art. 31 Abs. 5 DGA ist der Anbieter von Datenvermittlungsdiensten grund- 
sätzlich verpflichtet, den betroffenen Dateninhaber über das Vorliegen eines 
Datenzugangsersuchen zu unterrichten, bevor er dem Ersuchen einer Verwal- 
tungsbehörde eines Drittlandes auf Zugang zu den Daten des Dateninhabers nach- 
kommt. Etwas anderes gilt nur dann, wenn das Ersuchen Strafverfolgungszwe- 
cken dient. Dann soll der Datenvermittler den betroffenen Dateninhaber solange 
nicht über das Datenzugangsersuchen unterrichten, wie dies zur Wahrung der 
Wirksamkeit der Strafverfolgungsmaßnahmen erforderlich ist. 

Die Informationspflicht des Art. 31 Abs. 5 DGA dient dem Schutz betroffener 
Dateninhaber. Der Gesetzgeber reagiert mit ihr auf Vorschriften von Drittstaaten, 
die den Anbietern von Datendiensten die rechtzeitige Benachrichtigung ihrer 
betroffenen Nutzer untersagen.'* Dieses aus rechtstaatlicher Sicht problemati- 
sche Vorgehen soll durch die Benachrichtigungspflicht unterbunden werden. Die 
Nutzer sollen frühzeitig Kenntnis vom ersuchten Datenzugang erlangen, um gege- 
benenfalls Maßnahmen zur Wahrung ihrer Rechte und Interessen ergreifen zu 
können. So können sie sich zum Beispiel mit den Verwaltungsbehörden eines 
Drittstaates in Verbindung setzen, um darauf hinzuwirken, dass ihre Geschäftsge- 
heimnisse nicht gegenüber Dritten offengelegt werden. Alternativ können sie vor 
den Gerichten des Drittstaates gegen das Datenzugangsersuchen vorgehen." 
Gleichzeitig berücksichtigt Art. 31 Abs. 5 DGA aber auch das Interesse der Drittstaa- 
ten an einer effektiven Strafverfolgung, indem er vorsieht, dass die Unterrichtung 
dann nicht erfolgen darf, wenn dadurch Strafverfolgungsmaßnahmen unterlaufen 
werden. 

Art. 31 Abs. 5 DGA verlangt grundsätzlich, dass die Unterrichtung des Datenin- 
habers vor der Übermittlung der Daten erfolgt. Um die Interessen des Dateninha- 
bers angemessen zu schützen, sollte die Mitteilung so früh erfolgen, dass dieser 
anschließend genug Zeit hat, um sich noch vor der Übermittlung der Daten mit 
dem Datenvermittler in Verbindung setzen zu können. Eine Verpflichtung hierzu 
ergibt sich aus dem Wortlaut der Vorschrift aber nicht. Art. 31 Abs. 5 DGA enthält 
zum Inhalt der Unterrichtung keine näheren Vorgaben. Erforderlich dürfte es 
aber sein, dass der Datenvermittler dem Dateninhaber mitteilt, welche seiner Da- 
ten offenzulegen sind und welchen Zweck das Datenzugangsersuchen verfolgt. 


1250 Siehe Europäische Kommission, SWD(2022) 34 final, S. 21. Ein Beispiel hierfür ist der Free- 
dom Act der USA, der Dienstleistern vorschreibt, dass sie ihre Nutzer erst sechs Monate nach dem 
Datenzugriff benachrichtigen dürfen. 

1251 So auch zum ähnlichen Art. 27 DA-E Drexl/Banda/u. a., Position Statement on the Data Act 
(2022), S. 72. 
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Nur dann sind Anlass und Umfang des Datenzugangsersuchen für den Dateninha- 
ber nachvollziehbar. 

Die Unterrichtung über das Datenzugangsersuchen soll ausnahmsweise dann 
nicht erfolgen, wenn sie der Wirksamkeit von Strafverfolgungsmaßnahmen entge- 
gensteht. Dies ist dann anzunehmen, wenn die Unterrichtung mit einer gewissen 
Wahrscheinlichkeit zur Flucht oder zu Verdunkelungshandlungen des Beschuldig- 
ten führen kann, bei dem es sich nicht notwendigerweise um den Dateninhaber 
handeln muss. Besonders relevant dürften dabei Konstellationen sein, in denen zu 
befürchten ist, dass der Dateninhaber aufgrund der Mitteilung seine Daten von 
den Servern des Datenvermittlers abziehen wird. Die Unterrichtung soll nur solan- 
ge unterbleiben, wie dies erforderlich ist, um die Wirksamkeit der Strafverfol- 
gungsmaßnahmen zu schützen. Nach der Übermittlung der Daten ist die Unter- 
richtung daher im Regelfall nachzuholen. 


d) Zwischenergebnis 

Die strengen Vorschriften zum Schutz personenbezogener Daten bei der Übermitt- 
lung in Drittstaaten werden vor allem mit deren hoher Grundrechtsrelevanz be- 
gründet.'®? Dieser Begründungsansatz ist auf nicht-personenbezogene Daten nicht 
übertragbar, da sie in der Regel keinem vergleichbar hohen grundrechtlichen 
Schutz unterliegen. Dennoch kann die Regulierung der Übermittlung nicht-perso- 
nenbezogener Daten in Drittstaaten aus rechtspolitischen Gründen sinnvoll sein. 
Jedenfalls wenn es zutrifft, dass die Sorge europäischer Unternehmen vor Indus- 
triespionage bei der Datenspeicherung in Drittstaaten ein wesentliches Hindernis 
für die Nutzung von Cloud- und anderen Datendiensten darstellt,?™ ist die Zielset- 
zung des Art. 31 DGA grundsätzlich nachvollziehbar. Durch die Regulierung der 
Übertragung rechtlich geschützter nicht-personenbezogener Daten in Drittländer 
können die Interessen europäischer Unternehmen gewahrt werden und das Ver- 
trauen in Datenvermittler gestärkt werden. Zudem kann Art. 31 DGA einen Beitrag 
zur Stärkung der digitalen Souveränität Europas leisten. 

Nichtsdestotrotz ist zweifelhaft, ob Art. 31 DGA in seiner konkreten Umsetzung 
und unter Beachtung der tatsächlichen Gegebenheiten, auf welche die Vorschrift 
Anwendung finden wird, wirklich einen Fortschritt zum Status quo darstellen 
wird. Allgemein stellt sich bei Art. 31 DGA das Problem, dass der Schutz nicht-per- 
sonenbezogener Daten im europäischen Recht derzeit eher schwach ausgeprägt” 


1252 Siehe nur EuGH, Urteil vom 6. Oktober 2015, C-362/14, ECLI:EU:C:2015:650, Rn. 78 — 
Schrems 1. 

1253 Europäische Kommission, SWD(2022) 34 final, S. 21. 

1254 Dies ist zu einem gewissen Grad beabsichtigt, da ein zu hohes Schutzniveau für nicht-per- 
sonenbezogene Daten deren Wiederverwendbarkeit einschränken könnte. Die vieldiskutierte Ein- 
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und mit großen Rechtsunsicherheiten behaftet ist. Nicht-personenbezogene Ein- 
zeldaten können lediglich als Geschäftsgeheimnisse einem rechtlichen Schutz un- 
terliegen. Die Anwendung des europäischen Geschäftsgeheimnisschutzes auf 
(Roh-)Daten begegnet rechtlichen Schwierigkeiten und ist kompliziert.” Daneben 
können Datensammlungen unter Umständen durch das Datenbankherstellrecht 
geschützt sein. Auch der Anwendungsbereich und Schutzumfang des Datenbank- 
herstellerrechts ist aber mit zahlreichen Rechtsunsicherheiten behaftet.: Dies 
hat zur Folge, dass der konkrete Schutzumfang des Art. 31 DGA und damit seine 
künftige Praxisbedeutung unsicher sind. 

Unter anderem deshalb ist davon auszugehen, dass bei der privaten Übertra- 
gung von Daten in Drittstaaten gemäß Art. 31 Abs. 1 Alt. 1 DGA erhebliche Rechts- 
unsicherheiten für Datenvermittler entstehen werden. Vor einer Datenübertra- 
gung in einen Drittstaat müssen sie zunächst prüfen, welche der für ihre Nutzer 
gespeicherten Daten nicht-personenbezogen sind und einem Schutzrecht unterlie- 
gen. Dies erfordert eine semantische Auswertung der gespeicherten Daten aller 
Dateninhaber, was bei größeren Datenmengen technisch und organisatorisch fast 
unmöglich ist.” Anschließend müssen Datenvermittler eigenständig feststellen, 
ob die Rechtsordnung des Drittstaates im Widerspruch zum EU-Recht und dem 
Recht ihres Mitgliedstaats steht. Beide Prüfungen dürften im Regelfall mit einem 
unverhältnismäßigen Aufwand einhergehen. Es ist daher wahrscheinlich, dass Da- 
tenvermittler, um nicht gegen Art. 31 Abs. 1 Alt. 1 DGA zu verstoßen, in der Zukunft 
generell von freiwilligen Datenübertragungen in Drittstaaten absehen werden. 
Art. 31 Abs. 1 Alt. 1 DGA könnte daher de facto eine Pflicht zur Datenlokalisierung 
herbeiführen.” 

Auch wenn dadurch möglicherweise ein besserer Schutz von Geschäftsge- 
heimnissen europäischer Unternehmen gewährleistet wird, sind von Art. 31 Abs. 1 
Alt. 1 DGA insgesamt erhebliche Nachteile für die Nutzer von Datenvermittlern zu 
erwarten.”™ Zum einen kann Art. 31 Abs. 1 Alt. 1 DGA dazu führen, dass europäi- 
sche Datenvermittler ihre Daten nicht mehr auf günstigeren Servern in Drittstaa- 
ten speichern, was sich in höheren Preisen für Dienstenutzer niederschlagen 
kann. Zum anderen wird es für internationale Datenvermittler unattraktiver ihre 


führung eines europäischen Dateneigentumsrechts wurde unter anderem aus diesem Grund 
überwiegend abgelehnt; siehe Kap. 3, C. II. 2. 

1255 Siehe hierzu Kap. 3, C. II. 5. 

1256 Siehe Kap. 3, C. II. 4. 

1257 Vgl. zum fast identischen Art. 27 DA-E Drexl/Banda/u. a., Position Statement on the Data Act 
(2022), S. 73. 

1258 Vgl. zu Art. 27 DA-E Colangelo, European Proposal for a Data Act (2022), S. 25 f.; Drexl/Banda/ 
u.a., Position Statement on the Data Act (2022), S. 72 ff. 

1259 Vgl. Drexl/Banda/u. a., Position Statement on the Data Act (2022), S. 73 f. 
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Dienste innerhalb der EU anzubieten. Denn damit wäre der Aufbau oder die An- 
mietung neuer Kapazitäten für die Datenspeicherung und -verarbeitung auf dem 
Gebiet der EU erforderlich. Die de-facto-Lokalisierungspflicht könnte deshalb 
denn Wettbewerb im europäischen Binnenmarkt schwächen, was nachteilige Fol- 
gen für europäische Dienstenutzer hätte. 

Auch die Regelungen des Art. 31 DGA zum Umgang mit Datenzugangsersuchen 
aus Drittstaaten dürften die Bereitstellung von Datenvermittlungsdiensten im Er- 
gebnis nicht erleichtern. Es ist zwar grundsätzlich nachvollziehbar, dass der euro- 
päische Gesetzgeber Datenvermittler und andere Organisationen, die rechtlich ge- 
schützte Daten für andere speichern, verpflichtet, solche Datenzugriffe grundsätz- 
lich abzulehnen und sie stattdessen auf Rechtshilfeersuchen zu verweisen. 
Schließlich geht das größte Risiko rechtswidriger Zugriffe auf nicht-personenbezo- 
gene Daten laut der Europäischen Kommission von Datenzugangsersuchen durch 
die Behörden oder Gerichte von Drittstaaten aus.’ Allerdings befinden sich die 
Datenvermittler aufgrund von Art. 31 Abs. 1 Alt. 2 DGA nun auch hinsichtlich 
nicht-personenbezogener Daten in einer Zwickmühle zwischen europäischem und 
drittstaatlichem Recht. Der Gesetzgeber versucht diese Zwickmühle zu entschär- 
fen, indem Art. 31 DGA mit den Absätzen 3 und 4 Adressaten von Datenzugangser- 
suchen neue Handlungsoptionen eröffnet. 

Fraglich ist jedoch, ob die dort vorgesehenen Auswege in der Praxis tatsäch- 
lich Erleichterungen für Adressaten von Datenzugangsersuchen bewirken wer- 
den. Art. 31 Abs. 3 DGA verlangt vom Adressaten eine komplizierte Prüfung des 
Rechtssystems und der Rechtspraxis des Drittstaats. Mit hinreichender Sicherheit 
dürften die kumulativen Voraussetzungen der Vorschrift nur bei wenigen Dritt- 
staaten zu bejahen sein. Hierbei dürfte es sich überwiegend um Staaten handeln, 
mit denen bereits Rechtshilfeabkommen abgeschlossen wurden. Auch am Erfolg 
der Kompromisslösung des Absatzes 4 sind Zweifel angebracht. Sie setzt voraus, 
dass sich die Behörde des Drittstaates mit einer Minimalerfüllung ihres Datenzu- 
gangsersuchens zufriedengibt. Tut sie dies nicht, befindet sich der Adressat weiter- 
hin im Konflikt zwischen europäischem und drittstaatlichem Recht. Dieser Kon- 
flikt kann letzten Endes nur auf politischer Ebene und durch völkerrechtliche Ver- 
träge gelöst werden. Indem Art. 31 Abs. 1 DGA Datenvermittlern die im Konflikt 
zum europäischen Recht stehende Datenherausgabe unter Sanktionsandrohung 
verbietet, wird dieser Konflikt nun auch aufihren Rücken ausgetragen. Dies dürf- 
te nicht zur Attraktivität der Bereitstellung solcher Dienste beitragen. 


1260 Europäische Kommission, SWD(2022) 34 final, S. 21. 
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D. Weitere Rechtsfragen im Zusammenhang mit der 
Regulierung von B2B-Datenvermittlungsdiensten 


I. Einleitung 


Zuletzt soll auf das Verhältnis des DGA zu anderen europäischen Rechtsakten und 
die sich daraus ergebenden Pflichten für B2B-Datenvermittler eingegangen wer- 
den. Von großer Bedeutung sind in diesem Rahmen die DSGVO und das Kartell- 
recht, deren Anwendbarkeit durch den DGA laut Art. 1 Abs. 3 und Abs. 4 DGA nicht 
berührt wird. Weiterhin ist auf das Verhältnis des DGA zu den anderen in der Da- 
tenstrategie angekündigten Verordnungen einzugehen. Insbesondere stellt sich 
hier die Frage, ob Datenvermittler parallel auch die Anforderungen des DMA oder 
des DSA einhalten müssen. Am Ende des Abschnitts wird untersucht, ob und auf 
welche Weise die Art. 11 und 12 DGA auch durch private Akteure in Zivilverfahren 
durchgesetzt werden können. 


II. Datenschutzrechtliche Pflichten für B2B-Datenvermittler 


Eine große Bedeutung für die Erbringung von B2B-Datenvermittlungsdiensten ha- 
ben das Verhältnis des DGA zum Datenschutzrecht sowie die sich aus der DSGVO 
ergebenden Pflichten für Datenvermittler. Wie sich aus Art. 1 Abs. 3 S. 1 DSGVO 
ergibt, gelten das Unionsrecht und das nationale Recht zum Schutz personenbezo- 
gener Daten für alle personenbezogenen Daten, die im Zusammenhang mit dem 
DGA verarbeitet werden. Etwaige Konflikte zwischen Vorschriften des DGA und 
des europäischen und nationalen Datenschutzrechts sind gemäß Art. 1 Abs. 3 S. 3 
DGA zugunsten des Datenschutzrechts aufzulösen. In keinem Fall wird, wie Satz 4 
klarstellt, durch den DGA eine eigene Rechtsgrundlage für die Verarbeitung perso- 
nenbezogener Daten begründet. 

Der Anwendungsbereich und die Wirkung der DSGVO werden vom DGA folg- 
lich nicht berührt. Für die an Datentransaktionen beteiligten Parteien bedeutet 
dies, dass sie die Anforderungen der DSGVO und anderer (nationaler) Daten- 
schutzgesetze vollumfänglich berücksichtigen und umsetzen müssen. Dies betrifft 
in erster Linie Dateninhaber und Datennutzer.'”® Beim Datenaustausch über ei- 
nen Datenvermittler im Sinne des Art. 10 lit. a DGA können sich aus der DSGVO 
aber auch für den Datenvermittler Pflichten im Hinblick auf die zu vermittelnen 


1261 Vgl. auch ErwG 4 DSGVO. 
1262 Siehe Kap. 3, C. III. 3. b). 
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Daten der Dateninhaber ergeben.® Wie ErwG 35 DGA klarstellt, ist der Datenver- 
mittler an die Bestimmungen der DSGVO gebunden, wenn es sich bei ihm um ei- 
nen Verantwortlichen nach Art. 4 Nr. 7 DSGVO oder um einen Auftragsverarbeiter 
nach Art. 4 Nr. 8 DSGVO handelt. Im Folgenden soll daher darauf eingegangen 
werden, ob und unter welchen Umständen Datenvermittler bei Datentransaktio- 
nen als Pflichtenträger von der DSGVO adressiert werden und welche rechtlichen 
Konsequenzen daraus folgen. 


1. Datenverarbeitung als Anknüpfungspunkt 

Die Anwendbarkeit der DSGVO setzt zunächst voraus, dass Datenvermittler über- 
haupt als Teilnehmer an Datenverarbeitungsvorgängen in Erscheinung treten. 
Eine Verarbeitung ist nach Art. 4 Nr. 2 DSGVO jeder mit oder ohne Hilfe automati- 
sierter Verfahren ausgeführte Vorgang (oder eine Vorgangsreihe) im Zusammen- 
hang mit personenbezogenen Daten. Als Beispiele werden unter anderem die Er- 
hebung, Speicherung oder Veränderung von personenbezogenen Daten genannt. 
Ob Datenvermittlungsdienste an Verarbeitungen der zwischen Dateninhabern 
und Datennutzern auszutauschenden Daten beteiligt sind, lässt sich nur einzeln 
für die verschiedenen von ihnen übernommenen Aufgaben beantworten. 

Die Kernfunktion von Datenvermittlern, die für die Eröffnung des Anwen- 
dungsbereichs des Art. 10 lit. a DGA essenziell ist, besteht in der Herstellung von 
Geschäftsbeziehungen zwischen Dateninhabern und Datennutzern. Bei dieser ei- 
gentlichen Vermittlungsleistung bringt der Datenvermittler verschiedene Datenin- 
haber und Datennutzer auf seiner Plattform zusammen, damit sie untereinander 
Datentransaktionen abschließen. Bei der „reinen“ Datenvermittlung ist der Daten- 
vermittler an keiner Verarbeitung der zwischen Dateninhabern und Datennutzern 
auszutauschenden Daten beteiligt, da die Anbahnung und der Abschluss einer Da- 
tentransaktion keinen ausgeführten Vorgang im Sinne des Art. 4 Nr. 2 DSGVO dar- 
stellt. Schließlich setzt ein ausgeführter Vorgang eine Handlung voraus, durch die 
etwas mit den Daten selbst geschieht oder ein Umgang mit ihnen erfolgt. Ein sol- 
cher Vorgang geht in der Regel mit einer Veränderung der Daten einher." Hieran 
fehlt es bei der bloßen Anbahnung von Datentransaktionen, da dort weder der Da- 
tenvermittler noch ein anderer unmittelbar Zugang zu den gegenständlichen Da- 
ten erhält und von keiner Seite auf die Daten eingewirkt wird. Der bloße Ab- 


1263 Darüber hinaus können Datenvermittler auch andere personenbezogene Daten im Rah- 
men ihres Geschäftsbetriebs verarbeiten, z.B. im Zusammenhang von Vertragsverhältnissen 
mit Dateninhabern und Datennutzern. Von Interesse sind in diesem Abschnitt aber nur die daten- 
schutzrechtlichen Pflichten von B2B-Datenvermittlern bezüglich der von ihnen zu vermittelnden 
Daten der Dateninhaber. 

1264 Siehe nur Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 77. 
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schluss eines Vertrages über die Datenweitergabe stellt noch keine Datenverarbei- 
tung dar. Hieraus folgt, dass das Geschäftsmodell eines B2B-Datenvermittlers hin- 
sichtlich der zu vermittelnden Daten nicht in den Anwendungsbereich der DSGVO 
fällt, soweit er lediglich Datentransaktionen anbahnt und weder an der Daten- 
übermittlung beteiligt ist noch zusätzliche datenbezogene Dienste im Sinne von 
Art. 12 lit. e DGA anbietet.” 

Anders verhält es sich, wenn der Datenvermittler die gegenständlichen Daten 
für den Dateninhaber an den Datennutzer überträgt. Dann ist er an einer Offenle- 
gung von Daten gegenüber dem Datennutzer in Form einer Datenübermittlung be- 
teiligt. Eine Offenlegung nach Art. 4 Nr. 2 DSGVO liegt vor, wenn personenbezoge- 
ne Daten einem Empfänger im Sinne des Art. 4 Nr. 9 DSGVO!® zugänglich ge- 
macht werden. Eine Übermittlung ist die Form der Offenlegung, bei der 
personenbezogene Daten gezielt mit einzelnen Empfängern geteilt werden. Unter 
anderem kann die Übermittlung auf elektronische Weise erfolgen." Die Übertra- 
gung der Daten vom Dateninhaber an den Datennutzer über die Dienste des Da- 
tenvermittlers stellt, unabhängig davon wie sie im konkreten Fall technisch umge- 
setzt wird, eine Datenübermittlung nach Art. 4 Nr. 2 DSGVO dar. 

Auch die zusätzlichen datenbezogenen Dienstleistungen, die Datenvermittler 
nach Art. 12 lit. e DGA anbieten dürfen, stellen Datenverarbeitungen nach Art. 4 
Nr. 2 DSGVO dar.”® Eine Verarbeitung in Form einer Datenspeicherung liegt 
bereits dann vor, wenn Datenvermittler personenbezogene Daten eines Datenin- 
habers auf ihren Servern speichern. Bei den übrigen besonders relevanten Zusatz- 
dienstleistungen dürfte es sich in der Regel zwar nicht um Veränderungen von Da- 
ten handeln. Denn für die Datenveränderung ist nach herrschender Literaturan- 
sicht eine inhaltliche Umgestaltung der Daten erforderlich.’ Hieran fehlt es bei 


1265 Auch die Erbringung einer Auftragsverarbeitung setzt voraus, dass der Auftragsverarbeiter 
aktiv an der Verarbeitung mitwirkt und die Kenntnisnahme der Daten erwünscht oder zumindest 
möglich ist; siehe Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 257 f.; Spoerr, in: BeckOK 
DatenschutzR, DSGVO, Art. 28 Rn. 21. 

1266 Der Empfängerbegriff der DSGVO ist weit. Gemäß Art. 4 Nr. 9 DSGVO ist ein Empfänger 
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personen- 
bezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten han- 
delt oder nicht. 

1267 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 88f. 

1268 Die Bedingungen des Art. 12 lit. e DGA und die Vorgaben der DSGVO sind dann von Daten- 
vermittlern kumulativ zu beachten; siehe auch Specht-Riemenschneider, in: Specht-Riemenschnei- 
der/Hennemann, DGA, Art. 12 Rn. 31, 54. 

1269 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 78; Schild, in: BeckOK DatenschutzR, 
DSGVO, Art. 4 Rn. 44. 
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der Anonymisierung,'”° der Aufbereitung und der Formatumwandlung von perso- 
nenbezogenen Daten. Allerdings sind diese datenbezogenen Tätigkeiten unter den 
Auffangtatbestand der Datenverwendung zu fassen, worunter jeder Umgang mit 
personenbezogenen Daten verstanden wird.” 


2. Verantwortlichkeit von Datenvermittlungsdiensten 

Wenn ein Datenvermittler an einer Verarbeitung der auszutauschenden Daten be- 
teiligt ist, stellt sich die Frage nach seiner datenschutzrechtlichen Verantwortlich- 
keit für den Verarbeitungsvorgang. Hierfür kommt es auf seine Funktion und Rol- 
le bei der Datenverarbeitung an. Die DSGVO unterscheidet insofern grundlegend 
zwischen Verantwortlichen nach Art. 4 Nr. 7 DSGVO und Auftragsverarbeitern 
nach Art. 4 Nr. 8 DSGVO. Der Verantwortliche trägt gemäß Art. 24 Abs. 1 DSGVO 
die Verantwortung für den Datenverarbeitungsvorgang. Er muss sicherstellen, 
dass die Datenverarbeitung im Einklang mit der DSGVO erfolgt und alle dafür er- 
forderlichen Maßnahmen ergreifen.'?”? Konsequenterweise ist der Verantwortli- 
che Adressat der Betroffenenrechte nach Art. 13ff. DSGVO und unterliegt bei 
Rechtsverstößen den öffentlich-rechtlichen Sanktionen gemäß Art. 83 f. DSGVO so- 
wie der zivilrechtlichen Haftung nach Art. 82 DSGVO.?” 

Demgegenüber nimmt der Auftragsverarbeiter nur eine dem Verantwortli- 
chen untergeordnete Rolle bei der Datenverarbeitung ein. Er darf die personenbe- 
zogenen Daten gemäß Art. 29 DSGVO lediglich auf Weisung des Verantwortlichen 
verarbeiten und übernimmt eine Hilfstätigkeit bei der Datenverarbeitung. Über 
den Zweck und die Art und Weise der Datenverarbeitung entscheidet weiterhin 
der Verantwortliche.” Dieser bleibt deshalb auch dann für die Verarbeitung ver- 
antwortlich, wenn sie (vollständig) vom Auftragsverarbeiter durchgeführt 
wird.” Den Auftragsverarbeiter treffen im Vergleich zum Verantwortlichen we- 
niger umfangreiche Datenschutzpflichten.””® Aus Sicht eines Datenvermittlers ist 
es daher vorteilhaft als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO und 
nicht als Verantwortlicher eingestuft zu werden. 

Wenn mehrere Personen an einer Datenverarbeitung als Verantwortliche be- 
teiligt sind, kann es sich bei ihnen auch um gemeinsame Verantwortliche nach 


1270 Siehe Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 78; Schild, in: BeckOK Daten- 
schutzR, DSGVO, Art. 4 Rn. 45. 

1271 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 81f.; Ernst, in: Paal/Pauly, DSGVO 
Art. 4 Rn. 29; Schild, in: BeckOK DatenschutzR, DSGVO, Art. 4 Rn. 48. 

1272 Vgl. ErwG 74 DSGVO. 

1273 Siehe nur Schmidt/Brink, in: BeckOK DatenschutzR, DSGVO, Art. 24 Rn. 18. 

1274 Spoerr, in: BeckOK DatenschutzR, DSGVO, Art. 28 Rn. 18. 

1275 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 174. 

1276 Siehe zu den Pflichten Hartung, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 8 Rn. 4. 
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Art. 26 Abs. 1 S. 1 DSGVO handeln. Dafür ist erforderlich, dass sie gemeinsam die 
Zwecke oder Mittel einer Datenverarbeitung festlegen. Eine gemeinsame Verant- 
wortlichkeit mit dem Dateninhaber oder Datennutzer ist für Datenvermittler 
besonders unattraktiv,”” da sie dann gemäß Art. 26 Abs. 3 DSGVO als Gesamt- 
schuldner mit den anderen Verantwortlichen haften und sich deren Handlungen 
zurechnen lassen müssen.'?”® Aus diesen Gründen hat die Einordnung der daten- 
schutzrechtlichen Verantwortlichkeit von Datenvermittlern eine große Bedeutung 
für die Bestimmung der Pflichten und der datenschutzrechtlichen Risiken, die mit 
ihren Geschäftsmodellen einhergehen. Im Folgenden soll daher untersucht wer- 
den, welche datenschutzrechtliche Rolle B2B-Datenvermittler im Rahmen von Da- 
tentransaktionen typischerweise einnehmen. 


a) Verantwortlicher (Art. 4 Nr. 7 DSGVO) 

Verantwortlicher ist gemäß Art. 4 Nr. 7 DSGVO die Person, die allein oder gemein- 
sam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezo- 
genen Daten entscheidet. Es handelt sich bei ihm um den „Herrn der Daten”, 
dem die DSGVO aufgrund seiner Entscheidungsbefugnis über Zweck und Mittel 
der Verarbeitung die primäre Verantwortung für die Einhaltung des Datenschut- 
zes zuweist.”® Verantwortlicher ist wer das beabsichtigte Ergebnis einer Daten- 
verarbeitung und die Art und Weise bestimmt, auf die es erreicht werden soll.'®! 
Entscheidend ist demnach, wer über die wesentlichen inhaltlichen Fragen der Da- 
tenverarbeitung bestimmt. 

Hinsichtlich der Entscheidungsbefugnis über die Mittel einer Verarbeitung ist 
zwischen wesentlichen und unwesentlichen Mitteln zu unterscheiden. Nur Ent- 
scheidungen über wesentliche Mittel sind für die Einstufung als Verantwortlicher 
relevant.’ Die Bestimmung unwesentlicher Mittel kann hingegen an einen Auf- 
tragsverarbeiter delegiert werden, ohne dass dadurch die Zuweisung der Verant- 


1277 Vgl. zu Datentreuhändern nach Art. 10 lit. b DGA Kühling, ZfDR 2021, 1 (14 ff.). 

1278 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 222; Martini, in: Paal/Pauly, DSGVO, 
Art. 26 Rn. 36f. 

1279 Raschauer, in: Sydow/Marsch, DSGVO, Art. 4 Rn. 123; Kühling, ZfDR 2021, 1 (15). 

1280 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 181; Hartung, in: Kühling/Buchner, 
DSGVO, Art. 4 Nr. 7 Rn. 6. 

1281 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 181. 

1282 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 184; EDPB, Guidelines 07/2020 (2.1), 
S. 14, Rn. 35. 

1283 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 184; Hartung, in: Kühling/Buchner, 
DSGVO, Art. 4 Nr. 7 Rn. 13; EDPB, Guidelines 07/2020 (2.1), S. 15. 
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wortlichkeit berührt wird.” Die wesentlichen Mittel einer Verarbeitung sind in 
der Regel eng mit dem Zweck der Verarbeitung verbunden und umfassen unter 
anderem die Fragestellungen, welche Datenkategorien zu verarbeiten sind, wie 
lange die Daten zu speichern sind und welchen Dritten Zugang zu den Daten zu 
gewähren ist.'° Entscheidungen über unwesentliche Mittel betreffen hingegen 
die praktische Umsetzung der Verarbeitung, worunter zum Beispiel die Auswahl 
von Verarbeitungssoftware oder von Sicherheitsmaßnahmen fällt.?36 Diese Ent- 
scheidungen können Auftragsverarbeitern überlassen werden, ohne dass hier- 
durch die datenschutzrechtliche Verantwortlichkeit berührt wird. 


b) Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) 
Bei einem Auftragsverarbeiter handelt es sich gemäß Art. 4 Nr. 8 DSGVO um jede 
Stelle, die personenbezogene Daten für einen Verantwortlichen verarbeitet. Auf- 
tragsverarbeiter arbeiten mit Verantwortlichen zusammen, um für diese bestimm- 
te Aufgaben zu übernehmen, die im Rahmen der Datenverarbeitung anfallen. Für 
die Einordnung einer Zusammenarbeit als Auftragsverarbeitung ist erforderlich, 
dass allein der Verantwortliche über die Zwecke und wesentlichen Mittel der Ver- 
arbeitung entscheidet und der Auftragsverarbeiter an die Weisungen des Verant- 
wortlichen gebunden ist.!??7 

Die Entscheidungshoheit über die Zwecke und wesentlichen Mittel der Verar- 
beitung ist anhand der tatsächlichen Verhältnisse im konkreten Verarbeitungsvor- 
gang zu beurteilen.'® Ein wichtiges Indiz hierfür bietet der Umstand, wer an der 
Datenverarbeitung ein eigenes Interesse hat.”® Der Verantwortliche nimmt an 
der Verarbeitung der personenbezogenen Daten teil, weil er hiermit ein bestimm- 
tes Verarbeitungsergebnis herbeiführen möchte. Demgegenüber verfolgt der Auf- 
tragsverarbeiter mit der Verarbeitung keinen eigenen Zweck, der über das unmit- 
telbare finanzielle Vergütungsinteresse an der Auftragsdurchführung hinaus- 


1284 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 184; Spoerr, in: BeckOK Daten- 
schutzR, DSGVO, Art. 28 Rn. 18. 

1285 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 184; Kartheuser/Nabulsi, MMR 2018, 
717 (718); EDPB, Guidelines 07/2020 (2.1), S. 15, Rn. 40. 

1286 EDPB, Guidelines 07/2020 (2.1), S. 15, Rn. 40; Spoerr, in: BeckOK DatenschutzR, DSGVO, 
Art. 28 Rn. 18; Lang, in: Taeger/Gabel, DSGVO, Art. 26 Rn. 43. 

1287 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 243. 

1288 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 244; Hartung, in: Kühling/Buchner, 
DSGVO, Art. 4 Nr. 8 Rn. 7; Spoerr, in BeckOK DatenschutzR, DSGVO, Art. 28 Rn. 22. 

1289 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 251; Spoerr, in: BeckOK DatenschutzR, 
DSGVO, Art. 28 Rn. 18 f.; EDPB, Guidelines 07/2020 (2.1), S. 26, Rn. 80 f. 
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geht.” Er ordnet sich dem vom Verantwortlichen gesetzten Verarbeitungszweck 
unter und hat an dessen Erfüllung (abgesehen von seiner Vergütung) kein eigenes 
Interesse.” Im Rahmen der Bestimmung der Verarbeitungsmittel ist die Unter- 
scheidung zwischen wesentlichen und unwesentlichen Mitteln zu berücksichtigen. 
Der Auftragsverarbeiter kann die unwesentlichen technischen und organisatori- 
schen Mittel eigenständig festlegen, ohne dass er deshalb als (gemeinsamer) Ver- 
antwortlicher einzuordnen ist.” Gegenüber den Entscheidungen des Verantwort- 
lichen über die Zwecke und wesentlichen Mittel der Verarbeitung ist der Auftrags- 
verarbeiter aber weisungsgebunden.””® Ihm fehlt es insoweit an einem 
wesentlichen eigenen Wertungs- und Entscheidungsspielraum, der seine Unab- 
hängigkeit begründen würde.'?* 


c) Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) 

Während bei der Auftragsverarbeitung nur der Auftragsgeber Verantwortlicher 
im Sinne des Art. 4 Nr. 7 DSGVO ist, sind auch Konstellationen möglich, bei denen 
es gemäß Art. 26 DSGVO mehrere gemeinsam Verantwortliche gibt. Hierfür ist 
nach Art. 26 Abs. 1 S. 1 DSGVO erforderlich, dass zwei oder mehr Verantwortliche 
gemeinsam die Zwecke und Mittel der Verarbeitung festlegen. In der Praxis wirft 
die Abgrenzung des Art. 26 DSGVO zur alleinigen Verantwortlichkeit und der Auf- 
tragsverarbeitung bei arbeitsteiligen Datenverarbeitungsvorgängen Schwierigkei- 
ten auf.’ Ein wesentlicher Grund hierfür ist die extensive Auslegung des Art. 26 
DSGVO durch die kontroverse” Rechtsprechung des EuGH.” 


1290 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 251; Spoerr, in: BeckOK DatenschutzR, 
DSGVO, Art. 28 Rn. 18f.; EDPB, Guidelines 07/2020 (2.1), S. 26, Rn. 81. 

1291 Hierbei ist auf den konkreten Verarbeitungsvorgang abzustellen. Es ist deshalb unerheb- 
lich, dass ein spezialisierter Auftragsverarbeiter seine Dienste am Markt anbietet und damit den 
Verarbeitungszweck abstrakt bestimmt; siehe Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 
Rn. 252; EDPB, Guidelines 07/2020 (2.1), S. 27, Rn. 84. 

1292 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 253; Radtke, Gemeinsame Verant- 
wortlichkeit (2022), S. 132. 

1293 Spoerr, in: BeckOK DatenschutzR, DSGVO, Art. 28 Rn. 18. 

1294 Gabel/Lutz, in: Taeger/Gabel, DSGVO, Art. 28 Rn. 13. 

1295 Spoerr, in: BeckOK DatenschutzR, DSGVO, Art. 26 Rn. 18; Lang, in: Taeger/Gabel, DSGVO, 
Art. 26 Rn. 39, 67; Kartheuser/Nabulsi, MMR 2018, 717. 

1296 Vgl. Lang, in: Taeger/Gabel, DSGVO, Art. 26 Rn. 36 m.w.N. 

1297 EuGH, Urteil vom 5. Juni 2014, C-210/16, ECLI:EU:C:2018:388 — Facebook-Fanpages; Urteil 
vom 10. Juli 2018, C-25/17, ECLI:EU:C:2018:55 — Zeugen Jehovas; Urteil vom 29. Juli 2019, C-40/17, 
ECLI:EU:C:2019:1039 - Fashion ID. Zusammenfassungen der Entscheidungen finden sich in Radtke, 
Gemeinsame Verantwortlichkeit (2022), S. 49 ff.; Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 
Rn. 197 ff. 
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Nach dem Wortlaut des Art. 26 DSGVO müssen die Verantwortlichen die Zwe- 
cke und die Mittel der Verarbeitung gemeinsam festlegen. Aufgrund des Wortlauts 
und der korrespondierenden Formulierung in ErwG 79 DSGVO wird diese Voraus- 
setzung überwiegend kumulativ verstanden, so dass ein gemeinsam Verantwortli- 
cher sowohl an der Entscheidung über die Zwecke als auch an der Festlegung der 
(wesentlichen) Mittel beteiligt sein muss.'*® Eine gemeinsame Entscheidung liegt 
jedenfalls dann vor, wenn die beteiligten Stellen alle Zwecke und Mittel der Verar- 
beitung gemeinsam und übereinstimmend festlegen.’ Laut dem Europäischen 
Datenschutzausschuss genügen nach der Rechtsprechung des EuGH aber auch 
„konvergierende Entscheidungen“, bei denen sich die jeweiligen Entscheidungen 
der Beteiligten über Zweck und Mittel ergänzen und jeder Beteiligte einen spürba- 
ren Einfluss auf die Bestimmung der Zwecke und wesentlichen Mittel der Verar- 
beitung hat. Danach reicht für die Beteiligung an der Entscheidung bereits ein 
geringer Grad der Mitwirkung und Einflussnahme auf die Festlegung der Zwecke 
und der wesentlichen Mittel einer Datenverarbeitung aus.'?" Es ist aber weiterhin 
erforderlich, dass jeder Beteiligte mit der Verarbeitung ein eigenes Interesse ver- 
folgt, das über die Zahlung eines Entgelts hinausgeht.” Zudem ist beim gemeinsa- 
men Verantwortlichen im Gegensatz zum weisungsabhängigen Auftragsverarbei- 
ter ein gewisser Entscheidungsspielraum über die Zwecke und wesentlichen Mittel 
der Verarbeitung zu fordern.” 


d) Einordnung von B2B-Datenvermittlern als Auftragsverarbeiter 

Mit Blick auf die Funktionen und Aufgabenfelder von Datenvermittlern nach 
Art. 10 lit. a DGA spricht viel für ihre Einordnung als Auftragsverarbeiter gemäß 
Art. 4 Nr. 8 DSGVO." Aufgrund der weiten Auslegung der gemeinsamen Verant- 


1298 Lang, in: Taeger/Gabel, DSGVO, Art. 26 Rn. 41; Kartheuser/Nabulsi, MMR 2018, 717 (720); 
EDPB, Guidelines 07/2020 (2.1), S. 19, Rn. 53; die hervorgehobene Bedeutung der Zweckfestlegung 
für die Verantwortlichkeit betonend Radtke, Gemeinsame Verantwortlichkeit (2022), S. 130 ff. 
1299 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 192; EDPB, Guidelines 07/2020 (2.1), 
S. 19, Rn. 54. 

1300 EDPB, Guidelines 07/2020 (2.1), S. 19, Rn. 55; Spoerr, in BeckOK DatenschutzR, DSGVO, Art. 26 
Rn. 25. 

1301 Lang, in: Taeger/Gabel, DSGVO, Art. 26 Rn. 36; Arning/Rothkegel, in: Taeger/Gabel, DSGVO, 
Art. 4 Rn. 209; Gierschmann, ZD 2020, 69 (71). 

1302 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 216; Radtke, Gemeinsame Verant- 
wortlichkeit (2022), S. 145; EDPB, Guidelines 07/2020 (2.1), S. 22, Rn. 68. 

1303 Radtke, Gemeinsame Verantwortlichkeit (2022), S. 147; Lang, in: Taeger/Gabel, DSGVO, 
Art. 26 Rn. 66. 

1304 So im Ergebnis auch Marx/Sütthoff, CR 2023, 29 (34 Rn. 29). Bei C2B-Datenvermittlern nach 
Art. 10 lit. b DGA ist hingegen die Einordnung als (gemeinsamer) Verantwortlicher naheliegend, 
siehe Kühling, ZfDR 2021, 1 (14f.); a. A. Marx/Sütthoff, CR 2023, 29 (34 Rn. 27). 
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wortlichkeit durch den EuGH, die überdies auf vagen Kriterien beruht, besteht 
hierüber aber keine vollständige Gewissheit. ”% 

Bei der Datenübermittlung vom Dateninhaber an den Datennutzer nehmen 
Datenvermittler lediglich eine technische Hilfs- und Unterstützungsfunktion ein. 
Sie entscheiden weder über die Zwecke noch über die wesentlichen Mittel der Of- 
fenlegung. Diese Entscheidungen verbleiben allein bei den Dateninhabern und 
Datennutzern. Der Dateninhaber wird mit der Offenlegung in der Regel ein finan- 
zielles Interesse verfolgen oder eine Zusammenarbeit mit dem Datennutzer an- 
streben. Für den Datennutzer ist die Offenlegung ein Zwischenschritt zur an- 
schließenden wirtschaftlichen Nutzung der Daten für eigene Zwecke. Der Daten- 
vermittler hat hingegen keinen Einfluss darauf, welches Ergebnis durch die 
Offenlegung beim Dateninhaber und Datennutzer herbeigeführt werden sollen. Er 
verfolgt mit der Durchführung der Datentransaktion kein eigenes Interesse, das 
über das mit jeder entgeltlichen Dienstleistung zwangsläufig verknüpfte Vergü- 
tungsinteresse hinausgeht. Dieses abstrakte Interesse an der Durchführung von 
Datentransaktionen genügt für die Einordnung als Verantwortlicher aber gerade 
nicht.1306 

Darüber hinaus kann der Datenvermittler im Regelfall auch keinen Einfluss 
auf die Festlegung der wesentlichen Mittel der Offenlegung nehmen. Entscheidun- 
gen über wesentliche Mittel zur Erreichung des mit der Offenlegung beabsichtig- 
ten Verarbeitungsergebnisses umfassen zum Beispiel die Auswahl der zu übermit- 
telnden Daten sowie der Datenempfänger.! Es handelt sich also um Mittel, deren 
Festlegung eng mit dem Zweck der Offenlegung zusammenhängt. Auch die Ent- 
scheidung, ob für die Durchführung einer Datenübermittlung ein Datenvermittler 
eingeschaltet oder ob ein anderer Übermittlungsweg gewählt wird, stellt eine we- 
sentliche Entscheidung dar. Diese Entscheidung liegt aber allein beim Dateninha- 
ber und gegebenenfalls dem Datennutzer. Der Datenvermittler kann auf diese Ent- 
scheidungen keinen Einfluss nehmen. Ihm verbleiben lediglich Entscheidungen 
über die technische Umsetzung der Datentransaktion. Hierbei handelt es sich um 


1305 Zu berücksichtigen ist jedoch, dass die Entscheidungen des EuGH nicht die Abgrenzung 
zwischen der gemeinsamen Verantwortlichkeit und der Auftragsverarbeitung zum Gegenstand 
hatten. Stattdessen ging es um die Unterscheidung, ob parallel mehrere Personen allein verant- 
wortlich waren oder ob sie als allein Verantwortliche gemeinsam verantwortlich waren. Die dort 
getroffenen, ergebnisorientierten Erwägungen sollten daher nicht vorschnell auf die Abgrenzung 
zwischen gemeinsamer Verantwortlichkeit und Auftragsverarbeitung übertragen werden. Skep- 
tisch gegenüber einer generellen Übertragbarkeit der geschaffenen Kriterien auf andere Fallkon- 
stellationen deshalb zurecht Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 217 ff. 

1306 Vgl. Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 252; Radtke, Gemeinsame Ver- 
antwortlichkeit (2022), S. 145; EDPB, Guidelines 07/2020 (2.1), S. 28, Rn. 84. 

1307 Arning/Rothkegel, in: Taeger/Gabel, DSGVO, Art. 4 Rn. 184; Lang, in: Taeger/Gabel, DSGVO, 
Art. 26 Rn. 43; Kartheuser/Nabulsi, MMR 2018, 717 (718); EDPB, Guidelines 07/2020 (2.1), S. 15, Rn. 40. 
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Entscheidungen über unwesentliche Mittel, die ohne weiteres an Auftragsverar- 
beiter delegiert werden können. 

Entsprechendes gilt auch für die Bereitstellung von Zusatzdiensten im Sinne 
von Art. 12 lit. e DGA. Danach darf der Datenvermittler für den Dateninhaber le- 
diglich einzelne komplementäre Dienstleistungen erbringen, wie die Anonymisie- 
rung von Daten oder die Umwandlung von Datenformaten. Der Datenvermittler 
entscheidet dabei weder über den Zweck noch über die wesentlichen Mittel sol- 
cher Datenverarbeitungen. Er nimmt die gewünschten Leistungen nur auf Antrag 
oder mit Zustimmung des Dateninhabers'°® und nach dessen Wünschen vor. Ihm 
steht insoweit kein eigener Ermessensspielraum zu. Wie bei Cloud-Dienstleistun- 
gen und Software-as-a-Service-Dienstleistungen"®® handelt es sich bei der Erbrin- 
gung von Zusatzdienstleistungen um typische Fälle der Auftragsverarbeitung. 


3. Rechtsfolgen 

Wenn, wie hier, angenommen wird, dass Datenvermittler im Hinblick auf die zu 
vermittelnen Daten als Auftragsverarbeiter einzuordnen sind, stellt dies für sie im 
Vergleich zur Einordnung als (gemeinsam) Verantwortlicher eine rechtliche Er- 
leichterung dar. Nichtsdestotrotz unterliegen auch Auftragsverarbeiter einer Rei- 
he datenschutzrechtlicher Verpflichtungen, die von Datenvermittlern zu berück- 
sichtigen sind. Insbesondere sind die Datenvermittler nach Art. 28 Abs. 3 S. 1 
DSGVO verpflichtet, mit dem oder den Verantwortlichen einen Vertrag zu schlie- 
ßen, in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbei- 
tung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen 
und die Pflichten und Rechte des Verantwortlichen festgelegt sind. In diesem Ver- 
trag muss sich der Auftragsverarbeiter unter anderem dazu verpflichten, dass sei- 
ne relevanten Mitarbeiter zur Vertraulichkeit verpflichtet sind (lit. b), dass er alle 
nach Art. 32 DSGVO erforderlichen Sicherheitsvorkehrungen getroffen hat (lit. c) 
und dass er nach Beendigung der Verarbeitung alle personenbezogenen Daten 
löscht oder zurückgibt (lit. g). Im Rahmen der Vertragserstellung empfiehlt sich 
eine sorgfältige Vorgehensweise, um zu verhindern, dass aufgrund missglückter 
Formulierungen der Eindruck entstehen kann, dass es sich beim Auftragsverarbei- 
ter um einen gemeinsamen Verantwortlichen handelt." 


1308 Vgl. Art. 12 lit. e DGA 

1309 Vgl. Spoerr, in: BeckOK DatenschutzR, DSGVO, Art. 26 Rn. 24a. 

1310 Für eine umfassende Aufzählung der Pflichten eines Auftragsverarbeiters siehe nur Har- 
tung, in: Kühling/Buchner, DSGVO, Art. 4 Nr. 8 Rn. 4. 

1311 Spoerr, in: BeckOK DatenschutzR, DSGVO, Art. 26 Rn. 22; siehe zu den Anforderungen an 
die Dokumentation der Auftragsverarbeitung Gierschmann, ZD 2020, 69 (72). 
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Zu berücksichtigen ist außerdem, dass gemäß Art. 82 Abs. 4 DSGVO Auftrags- 
verarbeiter und Verantwortliche bei Verstößen gegen die DSGVO als Gesamt- 
schuldner haften. Dies gilt für die Auftragsverarbeiter jedoch nach Art. 82 Abs. 2 
S. 2 DSGVO nur bei Verstößen gegen Pflichten, die speziell an Auftragsverarbeiter 
gerichtet sind.” Auftragsverarbeiter müssen daher nicht für die Verletzung von 
Pflichten haften, die ausschließlich den Verantwortlichen betreffen." Da Art. 82 
Abs. 3 DGA eine Exkulpationsmöglichkeit vorsieht, empfiehlt es sich, alle Maßnah- 
men zur Sicherstellung des Datenschutzes zu dokumentieren."!* 


III. Kartellrechtliche Pflichten 


Wie Art. 1 Abs. 4 DGA klarstellt, bleibt auch die Anwendung des Wettbewerbs- 
rechts vom DGA unberührt.” Der Schutz des Wettbewerbs auf dem Markt für Da- 
tenvermittlungsdienste soll nicht allein durch die ex ante wirkenden Verhaltens- 
vorgaben für Datenvermittler sichergestellt werden." Stattdessen wird die Ziel- 
setzung eines funktionierenden Wettbewerbs auf diesem Markt auch weiterhin 
durch das europäische und nationale Kartellrecht verfolgt. Dies hat für die Anbie- 
ter von Datenvermittlungsdiensten unmittelbare Konsequenzen. Da die Vorgaben 
des DGA keine abschließenden wettbewerblichen Verhaltensregelungen darstel- 
len, müssen Datenvermittler zusätzlich sicherstellen, dass sie im Einklang mit kar- 
tellrechtlichen Anforderungen handeln." 

Zum Teil stehen die kartellrechtlichen Vorgaben in einem komplementären 
Verhältnis zum DGA und sehen für Datenvermittler die Umsetzung weiterer Maß- 
nahmen vor. So sind Datenvermittler kartellrechtlich verpflichtet, geeignete Maß- 
nahmen einzuführen, um den kartellrechtswidrigen Austausch wettbewerbsrele- 
vanter Informationen über ihre Dienste zu verhindern." Zum Teil überschnei- 
den sich die Anforderungen des DGA und des Kartellrechts aber auch. Dann 
müssen unter Umständen strengere Vorgaben des Kartellrechts hinsichtlich der 
Organisation und des Betriebs eines Datenvermittlungsdienstes berücksichtigt 
werden. Da das Kartellrecht anders als der DGA, der einen unflexiblen One-size- 


1312 Gemeinsame Verantwortliche profitieren von einer solchen Haftungsbeschränkung hinge- 
gen nicht. Dieser Umstand trägt wesentlich dazu bei, dass die gemeinsame Verantwortlichkeit für 
Datenvermittler gegenüber der Auftragsverarbeitung deutlich unattraktiver ist. 

1313 Moos/Schefzig, in: Taeger/Gabel, DSGVO, Art. 82 Rn. 67, 69. 

1314 Quaas, in: BeckOK DatenschutzR, DSGVO, Art. 82 Rn. 19. 

1315 Vgl. auch ErwG 60 DGA. 

1316 Siehe zu dieser Zielsetzung der Art. 10 bis 15 DGA in Kap. 5, B. II. 2. c). 

1317 Siehe auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 297. 

1318 Vgl. ErwG 37, 60 DGA. 
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fits-all-Ansatz"®" verfolgt, stark einzelfallabhängig ist, hängt die Notwendigkeit der 
Implementierung weitergehender Maßnahmen von der Marktstellung und dem 
Marktumfeld eines jeweiligen Datenvermittlers ab. Je nach der Größe eines Daten- 
vermittlers und seinen gesellschaftsrechtlichen Verbindungen zu Unternehmen 
mit einer gewissen Marktmacht kann es daher empfehlenswert sein, sich frühzei- 
tig mit den zuständigen Wettbewerbsbehörden abzustimmen. 


1. Maßnahmen zur Verhinderung unzulässiger Informationsweitergaben 

Wie ErwG 37 und 60 DGA klarstellen, sollen Anbieter von Datenvermittlungsdiens- 
ten insbesondere verhindern, dass die Dateninhaber und Datennutzer über ihre 
Dienste wettbewerbsrelevante Informationen austauschen.” Der Austausch 
wettbewerbsrelevanter Informationen zwischen Wettbewerbern kann schließlich 
Kollusionen zwischen Unternehmen begünstigen! und andere Wettbewerbsbe- 
schränkungen herbeiführen!” und ist daher grundsätzlich nach Art. 101 Abs. 1 
AEUV bzw. §1 GWB untersagt.” Das Risiko des unzulässigen Austausches von 
Marktinformationen zwischen Nutzern hat in der Fallpraxis der Wettbewerbsbe- 
hörden zur kartellrechtlichen Zulässigkeit digitaler B2B-Handelsplattformen"* 
bereits eine wichtige Rolle gespielt.” 

Wenn über die Handelsplattform wettbewerbsrelevante Informationen ausge- 
tauscht werden oder ihre Nutzung Rückschlüsse auf das Marktverhalten anderer 
Marktteilnehmer zulässt, kann auch der Betreiber des Marktplatzes gegen euro- 
päisches und nationales Kartellrecht verstoßen.” Bei der Inbetriebnahme von 


1319 Siehe dazu Kap. 5, C. II. 3. 

1320 Der Kommissionsentwurf des DGA enthielt in Art. 11 Nr. 8 DGA-E noch eine ausdrückliche 
Pflicht für Datenvermittler, sicherzustellen, dass das europäische und nationale Wettbewerbs- 
recht eingehalten wird. Eine entsprechende Vorschrift findet sich in der finalen Fassung des 
DGA nicht. Da die Anwendbarkeit des Kartellrechts vom DGA unberührt bleibt, wäre eine solche 
Vorschrift ohnehin überflüssig. 

1321 Siehe nur Dewenter/Löw, NZKart 2015, 458. 

1322 So kann es insbesondere zu Marktabschottungen kommen; siehe Europäische Kommission, 
Horizontalleitlinien (2011), Rn. 69 ff. 

1323 Siehe hierzu ausführlich oben in Kap. 3, C. III. 2. a) aa). 

1324 Hierbei handelte es sich bisher um Plattformen für physische Güter wie Stahlerzeugnisse 
oder Öl. 

1325 Siehe nur Europäische Kommission, Entscheidung vom 31. Juli 2001, COMP/38.064 — Covi- 
sint; BKartA, Fallbericht vom 27. März 2018, B5-1/18-001 - XOM Metals; BKartA, Fallbericht vom 9. 
September 2020, B8-94/19 — OLF. 

1326 Podszun/Bongartz, BB 2020, 2882 (2888 f.); Küster/Schieber, BB 2020, 2188 (2195); Beckmann/ 
Müller, in: Hoeren, Hdb. MMR, 10. Rn. 100 ff.; Ecker, CCZ 2021, 200 (202); Lübbig, in: Wiedemann, 
Hdb. KartR, §9 Rn. 234, 237f.; Paal/Kumkar, in: BeckOK InfoMedienR, AEUV, Art. 101 Rn. 153a; 
Zimmer, in: Immenga/Mestmäcker, GWB, $1 Rn. 186. 
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B2B-Marktplätzen sind daher bestimmte Maßnahmen zu ergreifen, um den rechts- 
widrigen Austausch von Marktinformationen effektiv zu verhindern. Da es sich 
bei Datenvermittlungsdiensten im Sinne von Art. 10 lit. aDGA um B2B-Handels- 
plattformen handelt, müssen die in der kartellrechtlichen Anwendungspraxis ent- 
wickelten Grundsätze zur Zulässigkeit solcher Plattformen auch von ihnen berück- 
sichtigt werden. Eine Besonderheit besteht bei Datenvermittlungsdiensten darin, 
dass sie Handelsplattformen für Informationsgüter darstellen. Auf ihnen werden 
daher in viel größerem Umfang Informationen zwischen Nutzern ausgetauscht als 
dies auf B2B-Plattformen für physische Güter der Fall ist. In diesem Zusammen- 
hang ist aber zu berücksichtigen, dass der Datenaustausch zwischen Dateninha- 
bern und Datennutzern im Regelfall keine wettbewerbsrelevanten Informationen 
zum Inhalt haben sollte.!”” Nichtsdestotrotz können sich im Einzelfall kartellrecht- 
liche Bedenken ergeben. 


a) Wettbewerbsrelevante Informationen 
Datenvermittler sind verpflichtet, den Austausch von Informationen mit wettbe- 
werbsrelevanten Inhalten über ihre Dienste zu verhindern. Wettbewerbsrelevant 
sind insbesondere Informationen über das geplante Wettbewerbsverhalten von 
Unternehmen, also über ihre geplanten Preise, Mengen- und Absatzziele.'”*® Pro- 
blematisch ist außerdem die Weitergabe von strategisch relevanten Informatio- 
nen, die Rückschlüsse auf das Verhalten von Wettbewerbern zulassen und daher 
die Ungewissheit auf dem Markt reduzieren. Hierbei handelt es sich vor allem um 
Informationen über Produktionskosten und -kapazitäten, Umsätze, die bestehende 
Nachfrage und Kundschaft, Marktanteile, künftige Investitionen sowie For- 
schungs- und Entwicklungsaktivitäten.'”” Nicht wettbewerbsrelevant sind dage- 
gen in der Regel rein technische Informationen, da es ihnen an einem unmittelba- 
ren Wettbewerbsbezug fehlt.!3°° 

Eine kartellrechtliche Brisanz hat der Informationsaustausch grundsätzlich 
nur dann, wenn er zwischen tatsächlichen oder potenziellen Wettbewerbern er- 
folgt. Aus diesem Grund besteht bei Datenvermittlungsdiensten, die sich nur an 
Teilnehmer aus einem bestimmten Sektor oder einer bestimmten Branche richten, 


1327 Siehe oben in Kap. 3, C. III. 2. a) aa) (2) (b). 

1328 Vgl. ErwG 37 DGA; siehe auch oben in Kap. 3, C. III. 2. a) aa) (1) und Europäische Kommis- 
sion, Horizontalleitlinien (2011), Rn. 73£. 

1329 Vgl. Europäische Kommission, Horizontalleitlinien (2011), Rn. 86.; Europäische Kommission, 
Horizontalleitlinien (2022), Rn. 424; Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 351f.; 
Bechtold/Bosch/Brinker, EU-Kartellrecht, AEUV Art. 101 Rn. 201. 

1330 Wagner-von Papp, in: MüKo WettbR, AEUV Art. 101 Rn. 353. 

1331 Vgl. auch ErwG 60 DGA; siehe hierzu ausführlich in Kap. 3, C. III. 2. a) aa) (1). 
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ein größeres Risiko kartellrechtlich sensibler Informationsweitergaben als bei an- 
deren Datenvermittlern. Inhaltlich ist ein rechtswidriger Informationsaustausch 
unter Dateninhabern und Datennutzern vor allem über zwei Themenfelder denk- 
bar. Zum einen können sich Dienstenutzer über ihre Strategien auf den Haupt- 
märkten, auf denen sie tätig sind, austauschen. Zum anderen können Dateninha- 
ber untereinander ihr Datenangebot und die für deren Nutzung verlangten Preise 
koordinieren. Unzulässige Informationsweitergaben können also nicht nur zwi- 
schen den beiden Nutzergruppen, sondern auch innerhalb der jeweiligen Nutzer- 
gruppen erfolgen. 


b) Geeignete Maßnahmen 

Um kartellrechtliche Bedenken zu entkräften, sollten Datenvermittler durch geeig- 
nete und erforderliche Maßnahmen sicherstellen, dass der Austausch wettbe- 
werbsrelevanter Informationen über ihre Plattformen unterbleibt."”? Auch hier 
kann keine absolute oder optimale Verhinderung kartellrechtlich unzulässiger In- 
formationsflüsse verlangt werden. Dies würde nämlich eine umfassende inhaltli- 
che Prüfung aller Datentransaktionen und sonstiger Kommunikationsvorgänge 
zwischen den Dienstenutzern erfordern. Hierfür müsste der Datenvermittler alle 
übermittelten Daten semantisch auslesen und zudem die Wettbewerbsbeziehun- 
gen zwischen den beteiligten Parteien sowie ihr Marktumfeld bewerten. Eine sol- 
che einzelfallbezogene Überprüfung von Datentransaktionen wäre aufgrund ihrer 
Komplexität entweder schon technisch und organisatorisch unmöglich oder zu- 
mindest mit einem unzumutbaren Aufwand verbunden. 

Stattdessen sollte auf die Maßnahmen zurückgegriffen werden, die von den 
Wettbewerbsbehörden in ihrer Fallpraxis als ausreichend zur angemessenen Ver- 
hinderung von unzulässigen Informationsweitergaben angesehen wurden. Dem- 
nach empfiehlt es sich, die Identität von Dateninhabern und Datennutzern vor der 
Gewährung des Zugangs zum Datenvermittlungsdienst eindeutig zu verifizie- 
ren.” Hierzu können zum Beispiel der Handelsregisterauszug und die Umsatz- 
steueridentifikationsnummer angefordert werden.”®* Darüber hinaus sollte durch 
Firewalls und andere technische Vorrichtungen verhindert werden, dass Dienste- 


1332 Vgl. allgemein zu B2B-Handelsplattformen Podszun/Bongartz, BB 2020, 2882 (2886, 2888); 
Küster/Schieber, BB 2020, 2188 (2195); Ecker, CCZ 2021, 200 (202); Lübbig, in: Wiedemann, Hdb. 
KartR, $9 Rn. 236. 

1333 Podszun/Bongartz, BB 2020, 2882 (2886); Küster/Schieber, BB 2020, 2188 (2195). 

1334 Dies empfiehlt sich bereits um die Vorgaben aus Art. 12 lit. g und lit. | DGA zu erfüllen; 
siehe hierzu oben unter in Kap. 5, C. VII. 3. g) bb) (3) (b) und j) bb) (3). 
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nutzer den Zugang zu sensiblen Daten anderer Nutzer erhalten können." Diese 
organisatorischen und technischen Maßnahmen können durch die Einführung 
vertraglicher Verhaltensleitlinien für die Dienstenutzer ergänzt werden.'°® 


2. Zusätzliche kartellrechtliche Vorgaben für B2B-Plattformen 

Neben dem Umstand, dass Plattformnutzer untereinander wettbewerbsrelevante 
Daten austauschen können, stellen sich beim Betrieb von B2B-Handelsplattformen 
weitere kartellrechtliche Risiken aufgrund der Machtposition des Plattformbetrei- 
bers. Um diesen Risiken frühzeitig entgegenzuwirken haben die europäischen und 
deutschen Wettbewerbsbehörden in der Vergangenheit den Betreibern solcher 
Plattformen strukturelle und verhaltensbezogene Vorgaben aufgegeben. Diese 
Vorgaben sind grundsätzlich auch von Anbietern von Datenvermittlungsdiensten 
zu berücksichtigen. Für sie ergibt sich aber die Besonderheit, dass einige der übli- 
chen, nach deutschem und europäischem Kartellrecht gebotenen Maßnahmen be- 
reits in Art. 12 DGA vorgesehen sind.” Zumindest teilweise können die kartell- 
rechtlichen Anforderungen aber über die Vorgaben des DGA hinausgehen. 

Die kartellrechtlichen Vorgaben für B2B-Handelsplattformen adressieren in 
erster Linie drei Problemfelder, die in der Natur von B2B-Plattformen liegen und 
zu wettbewerblichen Risiken führen können. Zunächst stellt sich ein Informati- 
onsproblem."?® So besteht zugunsten des Plattformbetreibers und zum Nachteil 
der Nutzer eine Informationsasymmetrie, da der Plattformbetreiber wichtige Ein- 
blicke in Geschäftsinformationen seiner Nutzer erlangt. Diese Informationsvortei- 
le kann ein integrierter Plattformbetreiber zu Lasten seiner Nutzer ausnutzen.” 
Diese Problematik wird bei Datenvermittlern bereits durch die Datennutzungsbe- 
schränkungen gemäß Art. 12 lit. a Alt. 1 und lit. c DGA und das gesellschaftsrechtli- 
che Trennungsgebot nach Art. 12 lit. a Alt. 2 DGA adressiert.” In der Vergangen- 
heit sind die kartellrechtlichen Vorgaben für hybride Plattformen aber deutlich 
über das gesellschaftsrechtliche Trennungsgebot des DGA hinausgegangen. So ha- 
ben Wettbewerbsbehörden die umfassende personelle, organisatorische, techni- 
sche und informatorische Trennung der Plattform von der Muttergesellschaft und 


1335 Podszun/Bongartz, BB 2020, 2882 (2886); Ecker, CCZ 2021, 200 (202); Lübbig, in: Wiedemann, 
Hdb. KartR, §9 Rn. 236; Reimers/Brack/Modest, NZKart 2018, 453 (455 f.). 

1336 Küster/Schieber, BB 2020, 2188 (2195). 

1337 Schließlich soll Art. 12 DGA auch vor Wettbewerbsverfälschungen durch Datenvermittler 
schützen; siehe Kap. 5, B. II. 2. c). 

1338 Podszun/Bongartz, BB 2020, 2882 (2883). 

1339 Siehe dazu auch in Kap. 4, C. 1.1. c). 

1340 Siehe hierzu oben in Kap. 5, C. VII. 3. a) und c). 
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anderen Konzerneinheiten gefordert.“ Anders als Art. 12 lit. a Alt. 1 DGA kann 
das Kartellrecht folglich die vollständige funktionelle und informationelle Ent- 
flechtung von Datenvermittlungsdiensten vorsehen. Es stellt damit Anforderungen 
auf, die deutlich stärker in die Organisationshoheit von Plattformbetreibern ein- 
greifen als das rechtliche Trennungsgebot des DGA. 

Weitere kartellrechtliche Vorgaben richten sich gegen das „Exklusivitätspro- 
blem“ von B2B-Plattformen."* Dieses besteht darin, dass der Plattformbetreiber 
eine starke Machtstellung gegenüber seinen Nutzern erlangen kann, wenn er sie 
durch vertragliche oder technische Mittel exklusiv an seine Plattform bindet. 
Durch solche Maßnahmen werden nicht nur die Wettbewerber geschwächt, son- 
dern auch die geschäftlichen Nutzer in ihrer wirtschaftlichen Handlungsfreiheit 
beeinträchtigt. Das Exklusivitätsproblem wird durch den DGA bereits umfassend 
adressiert, indem das Switching und Multihoming von Dienstenutzern durch 
Art. 12 lit. f und lit. i DGA gewährleistet wird.'®® Darüber hinausgehende kartell- 
rechtliche Vorgaben sind in diesem Fall nicht zu erwarten. In der Vergangenheit 
haben Wettbewerbsbehörden insbesondere Exklusivitätsklauseln untersagt und 
technische Vorkehrungen zur Herstellung der Interoperabilität und Datenportabi- 
lität begrüßt.“ 

Kartellrechtliche Vorgaben adressieren außerdem das Machtproblem von 
B2B-Plattformen."°® Plattformen mit hoher Marktmacht können ihre Machtstel- 
lung zulasten ihrer Nutzer ausnutzen, indem sie zum Beispiel Nutzungsgebühren 
in missbräuchlicher Höhe verlangen oder einzelne Nutzer (gezielt) diskriminieren. 
Art. 12 lit. f DGA soll hier bereits Abhilfe schaffen, indem Datenvermittlern die Ge- 
währleistung des fairen und diskriminierungsfreien Zugangs zu ihren Diensten 
vorgeschrieben wird." Die Pflicht zur Gewährleistung des offenen und diskrimi- 
nierungsfreien Zugangs zu B2B-Plattformen folgt in vielen Fällen auch aus dem eu- 
ropäischen Kartellrecht. In der Vergangenheit haben Wettbewerbsbehörden den 
Plattformbetreibern daher Vorgaben auferlegt, die inhaltlich und im Umfang weit- 
gehend Art. 12 lit. f DGA entsprechen." 


1341 Podszun/Bongartz, BB 2020, 2882 (2889); Küster/Schieber, BB 2020, 2188 (2194); Ecker, CCZ 
2021, 200 (201 f.). 

1342 Podszun/Bongartz, BB 2020, 2882 (2883). 

1343 Siehe hierzu Kap. 5, C. VII. 3. f) und i). 

1344 Podszun/Bongartz, BB 2020, 2882 (2890). 

1345 Podszun/Bongartz, BB 2020, 2882 (2883). 

1346 Siehe hierzu Kap. 5, C. VI. 3. f) bb) (3). 

1347 Siehe zu den kartellrechtlichen Vorgaben Podszun/Bongartz, BB 2020, 2882 (2889). 
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3. Zwischenergebnis 

Insgesamt bietet schon die Einhaltung der Vorschriften des Art. 12 DGA einen ge- 
wissen Schutz vor kartellrechtlichen Risiken beim Betrieb von B2B-Plattformen. 
Um allen Anforderungen des Kartellrechts gerecht zu werden, ist zusätzlich erfor- 
derlich, dass Maßnahmen zur Verhinderung kartellrechtswidriger Datenweiterga- 
ben zwischen den Dienstenutzern ergriffen werden. Zudem kann es bei vertikal 
oder horizontal integrierten Datenvermittlungsdiensten erforderlich sein, dass sie 
über Art. 12 lit. a Alt. 2 DGA hinausgehend auch aufinformatorischer und operatio- 
neller Ebene vom restlichen Konzern getrennt werden. Um kartellrechtliche Risi- 
ken auszuschließen, empfiehlt es sich für Datenvermittler frühzeitig den Kontakt 
zu den zuständigen Wettbewerbsbehörden zu suchen und eine (unverbindliche) 
Einschätzung zur kartellrechtlichen Zulässigkeit des Geschäftsmodells einzuholen. 
Dies gilt vor allem bei Datenvermittlern, die mit Unternehmen verbunden sind, 
die über eine gewisse Marktmacht verfügen. Jedenfalls bei Datenvermittlern, die 
nicht in marktmächtige Konzerne integriert sind,'”® ist zu hoffen, dass sich die 
Wettbewerbsbehörden in Anbetracht der bereits nach dem DGA vorgesehenen 
Maßnahmen mit der Auferlegung weiterer Pflichten zurückhalten werden." An- 
derenfalls könnten sich Datenvermittler durch die divergierenden Vorgaben des 
DGA und des Kartellrechts einer nicht unerheblichen Rechtsunsicherheit ausge- 
setzt sehen. 


IV. Datenvermittlungsdienste und der Digital Markets Act 


Für Anbieter von Datenvermittlungsdiensten stellt sich weiterhin die Frage, ob 
und gegebenenfalls unter welchen Voraussetzungen sie (zusätzlich) in den Anwen- 
dungsbereich des DMA fallen können. Dies hätte für sie gravierende Konsequen- 
zen, da sie dann neben den Vorgaben des Art. 12 DGA auch die umfangreichen An- 
forderungen der Art. 5 ff. DMA einhalten müssten. Ausdrücklich wird die Anwend- 
barkeit des DMA auf Datenvermittler nach Art. 10 DGA und die Anwendbarkeit 
des DGA auf Gatekeeper nach Art. 3 DMA in keiner der beiden Verordnungen gere- 
gelt bzw. klargestellt. Eine explizite Regelung durch den europäischen Gesetzgeber 
wäre wünschenswert und vor dem Hintergrund, dass beide Verordnungen der Eu- 
ropäischen Datenstrategie entspringen und innerhalb eines ähnlichen Zeitraums 


1348 Bei kleineren Datenvermittlern kann eine kartellrechtliche Prüfung nach Art. 101 AEUV 
bzw. §1 GWB bereits an der Spürbarkeitsschwelle scheitern. Dies gilt aber nicht im Hinblick 
auf Hardcore-Verstöße, wozu auch der Informationsaustausch zählen kann; siehe Podszun/Bon- 
gartz, BB 2020, 2882 (2887). 

1349 Eine Pflicht hierzu besteht trotz Art. 13 Abs. 3 S. 2 DGA nicht; siehe Kap. 5, C. VI. 1. c) bb). 
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beschlossen wurden, auch zu erwarten gewesen."°°° Die grundsätzliche Anwend- 
barkeit des DMA auf Datenvermittlungsdienste ist deshalb durch Auslegung der 
Art. 2 und 3 DMA zu ermitteln und wird hier abgelehnt. Die hier behandelten Da- 
tenvermittler müssen insofern keine parallele Anwendbarkeit des DGA und des 
DMA befürchten. 


1. Parallelen zwischen DMA und DGA 
Der DMA und die Art. 10 bis 15 DGA weisen hinsichtlich ihres Regelungsgegenstan- 
des, ihrer Zwecksetzung und ihrer Regulierungssystematik gewisse Ähnlichkeiten 
auf. Beide Verordnungen adressieren digitale Plattformen. Der DMA soll gemäß 
Art. 1 Abs. 1 DMA zum Funktionieren des Binnenmarktes beitragen, indem die 
Fairness und Bestreitbarkeit®™ von digitalen Märkten, auf denen Gatekeeper an- 
wesend sind, gewährleistet wird. Hierzu sollen sehr große digitale Plattformen re- 
guliert werden, die auf ihren Märkten als Gatekeeper den Zugang von gewerbli- 
chen Nutzern zu ihren Kunden kontrollieren.'®? Der DMA adressiert in erster 
Linie die wettbewerblichen Risiken, die von den starken und vielseitigen Macht- 
stellungen"°® großer digitaler Plattformen ausgehen."*? Dazu stellt der DMA Ver- 
haltensvorschriften für eine geringe Anzahl sehr mächtiger Plattformen auf, wozu 
insbesondere die sogenannten GAFAM"°® zählen dürften.” Auch die Art. 10 bis 15 
DGA zielen unter anderem auf den Schutz bestimmter digitaler Märkte (Märkte 
für Datenvermittlungsdienste) vor plattformbedingten Vermachtungen und Wett- 
bewerbsverfälschungen ab.” Anders als beim DMA haben sich die wettbewerbli- 
chen Gefahren digitaler Plattformen bei den Adressaten des DGA aber noch nicht 
realisiert. 

Parallelen können auch in der Regulierungssystematik der beiden Verordnun- 
gen gesehen werden. Sowohl der DMA als auch der DGA verfolgen einen One- 


1350 Insofern wird zurecht die fehlende Kohärenz der in der Datenstrategie angekündigten Ver- 
ordnungen gerügt; siehe Picht/Richter, GRUR Int 2022, 395. 

1351 Siehe zu den klärungsbedürftigen Begriffen der Fairness und Bestreitbarkeit Schweitzer, 
ZEuP 2021, 503 (509 ff.). 

1352 Siehe nur Kumkar, RDi 2022, 347 (Rn. 1); De Streel/Liebhaberg/u. a., The European Proposal 
for a Digital Markets Act (2021), S. 9 f. 

1353 Die Macht dominanter digitaler Plattformen beruht auf ihrer Marktmacht, ihrer informa- 
tionellen Macht und ihrer Regelsetzungsmacht; siehe hierzu Kap. 4, C. 1.1. 

1354 Siehe nur Schweitzer, ZEuP 2021, 503 (517); Kumkar, RDi 2022, 347 (348, Rn. 3). 

1355 Google (bzw. nun Alphabet), Amazon, Facebook (bzw. nun Meta) und Microsoft. 

1356 Leistner, Journal of Intellectual Property Law & Practice 16 (2021), 778 (779). 

1357 Siehe Kap. 5, B. II. 2. c). 

1358 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30). 
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size-fits-all-Regulierungsansatz.'°°° Alle Unternehmen, die in den jeweiligen An- 
wendungsbereich der Verordnungen fallen, werden unabhängig von ihrem Ge- 
schäftsmodell und ihrer individuellen Marktstellung durch einheitliche Vorgaben 
reguliert. Zudem werden in beiden Verordnungen die jeweiligen Adressaten ex 
ante durch die Auferlegung konkreter Verhaltenspflichten reguliert.'° Im Gegen- 
satz zum Kartellrecht sind daher keine Abwägungsentscheidungen über die Zuläs- 
sigkeit bestimmter Verhaltensweisen im Einzelfall vorgesehen. 

Auch inhaltlich weisen die den Gatekeepern bzw. den Datenvermittlern aufer- 
legten Pflichten gewisse Überschneidungen auf. So enthält der DMA unter ande- 
rem ein Koppelungsverbot in Art. 5 Abs. 8 DMA, eine Nutzungsbeschränkung hin- 
sichtlich der Daten von gewerblichen Nutzern in Art. 6 Abs. 2 DMA sowie Interope- 
rabilitätsvorgaben in Art. 6 Abs. 7 und Art. 7 DMA.”® Sowohl der DMA als auch 
der DGA verfolgen außerdem einen dienstebezogenen Regulierungsansatz. Die 
Verpflichtungen der Art. 5ff. DMA erstrecken sich nur auf die zentralen, in Art. 2 
Abs. 2 DMA genannten Plattformdienste (core platform services) von Gatekee- 
pern.”® Bei den zentralen Plattformdiensten handelt es sich um Dienste, die be- 
stimmte ökonomische Merkmale, wie Netzwerkeffekte oder starke positive Skalen- 
effekte, aufweisen und aufgrund dessen zu missbrauchsanfälligen Marktkonzen- 
trationen und -verschließungen tendieren.'® Auf sonstige Dienste der Gatekeeper, 
die nicht unter die abschließend aufgezählten zentralen Plattformdienste fallen, 
findet der DMA hingegen keine Anwendung. ”®* 


2. (Nicht-)Anwendbarkeit des DMA auf B2B-Datenvermittler 

Anwendbar ist der DMA nur auf Gatekeeper, die zuvor von der Europäischen Kom- 
mission als solche benannt worden sind. Gemäß Art. 3 Abs. 1 DMA soll ein Unter- 
nehmen als Gatekeeper benannt werden, wenn es einen erheblichen Einfluss auf 
den Binnenmarkt hat (lit. a), einen zentralen Plattformdienst anbietet, der für ge- 
werbliche Nutzer einen wichtigen Zugangsweg darstellt, um Endnutzer zu errei- 
chen (lit. b) und hinsichtlich seiner Tätigkeiten eine verfestigte und dauerhafte 
Stellung innehat oder sie in naher Zukunft innehaben wird (lit. c). Die Vorausset- 
zungen von Art. 3 Abs. 1 lit. b und lit. c DMA können grundsätzlich von allen Unter- 


1359 Siehe zum DGA Kap. 5, C. II. 3.; siehe zum DMA Schweitzer, ZEuP 2021, 503 (534 ff.). 
1360 Siehe zum DGA Kap. 5, C. II. 3; siehe zum DMA Schweitzer, ZEuP 2021, 503 (531 ff.). 

1361 Anders als der DGA sieht der DMA keine gesellschaftsrechtliche Entflechtung der zentralen 
Plattformdienste von sonstigen Unternehmensbereichen vor. 

1362 Vgl. nur Art. 1 Abs. 2 DMA. 

1363 Kumkar, RDi 2022, 347 (349, Rn. 8); Schweitzer, ZEuP 2021, 503 (520 £.). 

1364 Kumkar, RDi 2022, 347 (351, Rn. 15); Schweitzer, ZEuP 2021, 503 (528 £.); Herbers, RDi 2022, 252 
(253, Rn. 4). 
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nehmen und damit auch von Datenvermittlern erfüllt werden. Entscheidend ist 
deshalb für die Anwendbarkeit des DMA auf Datenvermittler, ob es sich beim An- 
bieten von Datenvermittlungsdiensten nach Art. 10 lit. aDGA um einen zentralen 
Plattformdienst nach Art. 2 Abs. 2 DMA handelt. Nur wenn das der Fall ist, können 
Anbieter von Datenvermittlungsdiensten in den Anwendungsbereich des DMA fal- 
len. 

Art. 2 Abs. 2 DMA nennt insgesamt zehn verschiedene zentrale Plattformdiens- 
te, wozu unter anderem Online-Vermittlungsdienste, Suchmaschinen, soziale Netz- 
werke und Messengerdienste gehören. Lediglich Online-Vermittlungsdienste 
nach Art. 2 Abs. 2 lit. aDMA kommen ernsthaft als Anknüpfungspunkt für Daten- 
vermittlungsdienste in Betracht. Online-Vermittlungsdienste werden im DMA 
nicht definiert. Stattdessen verweist Art. 2 Abs. 5 DMA auf die Definition solcher 
Dienste in Art. 2 Nr. 2 P2B-VO. Gemäß Art. 2 Nr. 2 P2B-VO handelt es sich bei On- 
line-Vermittlungsdiensten um Dienste der Informationsgesellschaft (lit. a), die es 
gewerblichen Nutzern ermöglichen, Verbrauchern Waren oder Dienstleistungen 
anzubieten, indem sie die Einleitung direkter Transaktionen zwischen diesen ge- 
werblichen Nutzern und Verbrauchern vermitteln (lit. b).'36° Ein unerlässliches 
Merkmal von Online-Vermittlungsdiensten besteht demnach darin, dass sie Trans- 
aktionen über Waren oder Dienstleistungen zwischen gewerblichen Nutzern und 
Verbrauchern vermitteln.’ Dabei wird unter Verbrauchern gemäß Art. 2 Nr. 4 
P2B-VO jede natürliche Person verstanden, die zu Zwecken handelt, die außerhalb 
der gewerblichen, geschäftlichen, handwerklichen oder beruflichen Tätigkeit die- 
ser Person liegen. Folglich erfasst Art. 2 Nr. 2 P2B-VO allein B2C-Vermittlungsdiens- 
te. B2B-Vermittlungsdienste, die ausschließlich Transaktionen zwischen gewerbli- 
chen Nutzern anbahnen, fallen nicht in den Anwendungsbereich der P2B-VO."6 

Da Art 2 Abs. 5 DMA auf die Definition der P2B-VO verweist, gilt diese Voraus- 
setzung auch für Online-Vermittlungsdienste nach Art. 2 Abs. 2 lit. a DMA. Nur der 
Betrieb einer B2C-Plattform kann danach einen zentralen Plattformdienst darstel- 
len. Aufgrund dieser Tatbestandsbegrenzung scheidet die Anwendbarkeit des 
DMA auf die hier untersuchten B2B-Datenvermittlungsdienste im Sinne von 
Art. 10 lit a DGA aus. Es kann sich daher bei einem Online-Vermittlungsdienst 
nach Art. 2 Abs. 5 DMA nicht gleichzeitig um einen Datenvermittlungsdienst 


1365 Siehe Kumkar, RDi 2022, 347 (349, Rn. 8); Herbers, RDi 2022, 252 (253 f., Rn. 4). 

1366 Darüber hinaus ist nach Art. 2 Nr. 2 lit. c P2B-VO erforderlich, dass die Online-Vermittlungs- 
dienste gewerblichen Nutzern auf der Grundlage eines Vertragsverhältnisses zwischen dem An- 
bieter dieser Dienste und den gewerblichen Nutzern bereitgestellt werden. 

1367 Vgl. Schulte-Nölke, in: Busch, P2B-VO, Art. 2 Rn. 27 ff. 

1368 Vgl. ErwG 11 P2B-VO; Busch, GRUR 2019, 788 (790); Alexander, in: Köhler/Bornkammj/Fed- 
dersen, P2B-VO, Art. 2 Rn. 19. 
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gemäß Art. 10 lit. a DGA handeln."® Schließlich setzt Art. 10 lit. a DGA unter Bezug- 
nahme auf Art. 2 Nr. 11 DGA voraus, dass ein Datenvermittlungsdienst Geschäfts- 
beziehungen zwischen Dateninhabern und Datennutzern vermittelt. Die Anbah- 
nung von Geschäftsbeziehungen ist aber nicht mit der Definition von Verbrau- 
chern nach Art. 2 Nr. 4 P2B-VO vereinbar. Denn Geschäftsbeziehungen im Sinne 
des Art. 2 Nr. 11 DGA verfolgen einen kommerziellen Zweck,’ während Verbrau- 
cher im Sinne von Art. 2 Nr. 4 P2B-VO ausschließlich zu nicht-kommerziellen Zwe- 
cken handeln. Auch wenn es sich bei Datennutzern nach Art. 2 Nr. 9 DGA um na- 
türliche Personen handeln kann, kommen demnach keine Verbraucher als Daten- 
nutzer in Betracht. Art. 10 lit. a DGA erfasst daher keine B2C-Dienste, die Art. 2 
Abs. 2 lit. aDMA für seine Anwendbarkeit aber gerade voraussetzt. Die Anwend- 
barkeit des DMA auf Datenvermittlungsdienste ist auch dann ausgeschlossen, 
wenn die Datenvermittlungsdienste Teil eines größeren Unternehmens sind, das 
als Gatekeeper nach Art. 3 Abs. 1 DMA benannt wurde. Denn auch in diesem Fall 
beziehen sich die Anforderungen des DMA allein auf die zentralen Plattformdiens- 
te des Gatekeepers und nicht auf sonstige Tätigkeiten, die durch das Unternehmen 
ausgeübt werden. Umgekehrt ist auch der DGA aufgrund seines dienstebezogenen 
Regulierungsansatzes nur auf die gesellschaftsrechtlich zu trennenden Datenver- 
mittlungstätigkeiten eines Konzerns anzuwenden und nicht auf dessen ggf. vor- 
handene zentrale Plattformdienste. 


V. Datenvermittlungsdienste und der Digital Services Act 


Außerdem stellt sich die Frage, in welchem Umfang Datenvermittlungsdienste den 
Vorgaben des DSA unterliegen. Es ist davon auszugehen, dass es sich bei Datenver- 
mittlern zumindest um Hosting-Dienste nach Art. 3 lit. g (iii) DSA handeln wird. 
Manche Datenvermittler können darüber hinaus Online-Plattformen nach Art. 3 
lit. i DSA darstellen. Folglich müssen alle Datenvermittler zumindest bestimmte 
Regelungen des DSA einhalten. 


1. Hintergrund und Regelungsgegenstand des DSA 
Wie auch der DGA und der DMA geht der DSA auf die Europäische Datenstrategie 
zurück. Er soll dazu beitragen, ein sicheres, berechenbares und vertrauenswürdi- 


1369 Dies dürfte auch für die hier nicht behandelten, sonstigen Datenvermittlungsdienste nach 
Art. 10 lit. b und lit. c DGA gelten, da es sich bei diesen Diensten nicht um B2C-Dienste handelt. Die 
grundsätzliche Anwendbarkeit des DMA auf Datenvermittlungsdienste hingegen (ohne nähere 
Begründung) annehmend Picht/Richter, GRUR Int 2022, 395 (399). 

1370 Siehe hierzu Kap. 5, C. IV. 3. b) aa) (2) (b). 
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ges Umfeld für die Nutzung digitaler Dienste zu schaffen,” indem er die Haf- 


tungsregelungen für die Anbieter digitaler Dienste modernisiert.” Hierzu aktua- 
lisiert und modifiziert der DSA zunächst die durch die E-Commerce-RL eingeführ- 
ten Haftungsprivilegierungen für reine Vermittlungsdienste sowie für Caching- 
und Hosting-Anbieter. Die in Deutschland durch die $$7 ff. TMG umgesetzten??” 
Art. 12-15 der E-Commerce-RL sehen vor, dass die Anbieter solcher Dienste grund- 
sätzlich nicht für die gespeicherten oder übermittelten Informationen verantwort- 
lich sind. Eine Haftung der Diensteanbieter für die Inhalte ihrer Nutzer kommt 
nach Art. 12ff. E-Commerce-RL nur unter engen Voraussetzungen in Betracht, 
etwa wenn der Diensteanbieter Kenntnis von illegalen Inhalten hat oder solche 
Inhalte nicht rechtzeitig entfernt hat. Ziel dieser Haftungsprivilegierung war es, 
die Entwicklung und Nutzung des „elektronischen Geschäftsverkehrs“ im europäi- 
schen Binnenmarkt zu fördern."”* Dieses System der Haftungsprivilegierung für 
reine Durchleitungs-, Caching- und Hosting-Dienste behält der DSA grundsätzlich 
bei. Allerdings führt er als Reaktion auf die technische und wirtschaftliche Ent- 
wicklung solcher Dienste einige neue Pflichten und Anforderungen für deren An- 
bieter ein.” Unter anderem sind sie nach Art. 14 DSA verpflichtet, in ihren Ge- 
schäftsbedingungen Informationen zur Beschränkung und Moderation der Inhalte 
ihrer Nutzer offenzulegen. Über die vorgenommene Inhaltsmoderation ist dann 
nach Art. 15 DSA ein jährlicher Bericht zu veröffentlichen. Speziell für Hosting- 
Dienste sind außerdem noch weitergehende Pflichten in Art. 16ff. DSA vorgese- 
hen. 

Darüber hinaus enthält der DSA neue Regelungen für Online-Plattformen und 
sehr große Online-Plattformen, bei denen es sich laut Art. 3 lit. i DSA um besondere 
Hosting-Dienste handelt. Mit diesen Sondervorschriften für Online-Plattformen re- 
agiert der europäische Gesetzgeber in erster Linie auf die Risiken und Gefahren, 
die von Nutzern solcher Plattformen für die öffentliche Sicherheit und Ordnung 
ausgehen können. Durch die neuen Vorschriften soll sichergestellt werden, dass 
Plattformbetreiber effektiv gegen existierende Plattformphänomene, wie Hass- 
kommentare und Desinformationskampagnen, vorgehen müssen."”® Zugleich sol- 
len die Vorschriften den Schutz der Grundrechte von Plattformnutzern, insbeson- 


1371 Vgl. Art. 1 Abs. 1 DSA. 

1372 Kaesling, ZUM 2021, 177 (183); Janal, ZEuP 2021, 227 (232); Spindler, GRUR 2021, 545; Gielen/ 
Uphues, EuZW 2021, 627 (633); Hennemann, in: BeckOK InfoMedienR, TMG, 87 Rn. 4a. 

1373 Siehe nur Hennemann, in: BeckOK InfoMedienR, TMG, §7 Rn. 4. 

1374 Siehe nur Janal, ZEuP 2021, 227 (229). 

1375 Spindler, GRUR 2021, 545 (548 ff.); Kaesling, ZUM 2021, 177 (179); Buchheim, in: Spiecker/ 
Westland/Campos, Demokratie und Öffentlichkeit (2022), S. 249 (252 ff.); Janal, ZEuP 2021, 227 
(233 ff.). 

1376 Vgl. Gielen/Uphues, EuZW 2021, 627 (632£.); Spindler, GRUR 2021, 653. 
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dere der Meinungsfreiheit, gewährleisten. Unter anderem werden Plattformbetrei- 
ber verpflichtet, Beschwerdemanagementsysteme nach Art. 20 DSA und außerge- 
richtliche Streitschlichtungsmechanismen gemäß Art. 21 DSA einzuführen. Weiter- 
gehende Pflichten für sehr große Online-Plattformen sind in den Art. 33ff. DSA 
enthalten. 


2. Anwendbarkeit des DSA auf Datenvermittlungsdienste 

Es ist davon auszugehen, dass es sich bei allen Datenvermittlungsdiensten gemäß 
Art. 10 lit. a DGA um Hosting-Dienste im Sinne des DSA handelt.” Dies hat zur 
Folge, dass die Vorschriften zur Haftung und zu den Anforderungen an solche 
Dienste auch auf Datenvermittler Anwendung finden. Darüber hinaus kann es 
sich bei manchen Datenvermittlern auch um Online-Plattformen nach Art. 3 lit. i 
DSA handeln. 

Die von der E-Commerce-RL übernommene Definition von Hosting-Diensten 
in Art. 3 lit. g (iii) DSA ist weit. Danach handelt es sich bei allen Diensten der Infor- 
mationsgesellschaft, die von ihren Nutzern bereitgestellte Informationen spei- 
chern, um Hosting-Dienste. Nach ErwG 29 DSA zählen hierzu unter anderem 
Cloud-Dienste, Webhosting-Dienste, und Filesharing-Dienste. Hinsichtlich des inso- 
weit identischen Art. 14 E-Commerce-RL ist anerkannt, dass es sich auch bei On- 
line-Marktplätzen?”® und sozialen Netzwerken um Hosting-Anbieter handeln 
kann.”” Diese Wertung hat der europäische Gesetzgeber für den DSA übernom- 
men. So handelt es sich bei Online-Plattformen, für die in den Art. 19ff. DSA beson- 
dere Vorschriften vorgesehen sind, um eine Unterkategorie von Hosting-Diensten. 
Online-Plattformen zeichnen sich gegenüber sonstigen Hosting-Diensten nach 
Art. 3 lit. i DSA dadurch aus, dass sie die Informationen ihrer Nutzer nicht nur 
speichern, sondern diese Informationen auch öffentlich verbreiten.'®° Dabei ist 
nach Art. 3 lit. k DSA unter der öffentlichen Verbreitung von Informationen zu ver- 
stehen, dass sie auf Wunsch des Dienstenutzers einer potenziell unbegrenzten An- 
zahl von Dritten bereitgestellt werden.” Nach ErwG 14 DSA genügt hierfür, dass 
die Nutzer eines Dienstes, bei dem sich jeder ohne weitere Voraussetzungen regis- 
trieren lassen kann, auf die gespeicherten und verbreiteten Informationen der an- 


1377 Von der Anwendbarkeit des DSA auf Datenvermittler ausgehend auch Richter, ZEuP 2021, 
634 (664). 

1378 EuGH, Urteil vom 5. Juni 2014, C-324/09, ECLI:EU:C:2011:474, Rn. 106 ff. - L’Oreal/Ebay. 
1379 Janal, ZEuP 2021, 227 (234); Wendehorst, EuCML 2016, 30 (31). 

1380 Vgl. ErwG 13 DSA; Janal, ZEuP 2021, 227 (234); Spindler, GRUR 2021, 653 (653 f.). 

1381 Erforderlich ist nach Art. 3 lit. i DSA außerdem, dass es sich bei der Informationsverbrei- 
tung nicht lediglich um eine Nebentätigkeit handelt, die untrennbar mit einem anderen Dienst 
verbunden ist. Laut ErwG 13 DSA handelt es sich z.B. bei der Kommentarfunktion von Online- 
Medien lediglich um eine solche Nebentätigkeit. 
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deren Nutzer zugreifen können. Online-Plattformen umfassen laut ErwG 13 DSA 
insbesondere Online-Marktplätze oder soziale Netzwerke. Bei Cloud-Diensten, E- 
Mail-Providern oder Messenger-Diensten handelt es sich hingegen nicht um On- 
line-Plattformen. 

Angesichts der weiten Definitionen des Art. 3 lit. g (iii) DSA ist anzunehmen, 
dass es sich bei Datenvermittlern um Hosting-Anbieter handelt. Schließlich spei- 
chern Datenvermittlungsdienste bestimmte Informationen ihrer Nutzer. Zum ei- 
nen speichern sie für Dateninhaber Informationen in der Form von Daten, ®*? die 
an Datennutzer übertragen werden sollen. Zum anderen speichern sie Informatio- 
nen der Dateninhaber und Datennutzer bei der Erstellung von deren Nutzerkon- 
ten. So genügt nach der Rechtsprechung des EuGH zu Art. 14 E-Commerce-RL be- 
reits die Speicherung der von Nutzern eingegebenen Daten, zum Beispiel bei der 
Erstellung eines Verkäuferkontos, für die Qualifizierung eines Dienstes als Hos- 
ting-Anbieter.'3# 

Schwieriger gestaltet sich die Einordnung von Datenvermittlern als Online- 
Plattformen."?®? Die für Online-Plattformen nach Art. 3 lit. g DSA typische öffentli- 
che Verbreitung von Informationen kann nicht bei allen Datenvermittlungsdiens- 
ten ohne weiteres angenommen werden. Denn die öffentliche Informationsver- 
breitung setzt voraus, dass die Informationen für eine potenziell unbegrenzte Zahl 
von Dritten leicht verfügbar sind. Nach ErwG 14 DSA ist dies bei Diensten, die eine 
vorherige Registrierung voraussetzen, nur dann der Fall, wenn die Nutzer des 
Dienstes, die Zugang zu der Information wünschen, automatisch registriert oder 
zugelassen werden, ohne dass eine menschliche Entscheidung hierfür erforderlich 
ist. Diese Voraussetzung ist bei den für Datentransaktionen vorgesehenen Daten 
der Dateninhaber nicht gewahrt. Sie sind gerade nicht für eine potenziell unbe- 
grenzte Anzahl von Dritten leicht verfügbar, da ihre Offenlegung gegenüber Da- 
tennutzern als Dritten zunächst den Abschluss eines Datenlizenzvertrags zwi- 
schen Dateninhaber und Datennutzer voraussetzt. Eine Veröffentlichung von In- 
formationen kommt jedoch hinsichtlich der für die Erstellung der Nutzerkonten 
eingegebenen Daten in Betracht. Gespeicherte Informationen zu Dateninhabern 
und den von ihnen angebotenen Datensätzen lassen sich nämlich bei manchen Da- 
tenintermediären auch ohne Registrierung Öffentlich einsehen. In diesen Fällen 
verbreitet der Datenvermittlungsdienst bestimmte Informationen zum Konto des 


1382 Informationen werden weder im DSA noch in der E-Commerce-RL legaldefiniert. Bei Daten 
handelt es sich aber um die wichtigste Form von Informationen für die Informationsgesellschaft. 
Sie sind daher als Informationen im Sinne des DSA anzusehen. 

1383 EuGH, Urteil vom 5. Juni 2014, C-324/09, ECLI:EU:C:2011:474, Rn. 1010 - L’Oreal/Ebay. 
1384 Der Anwendbarkeit steht nicht entgegen, dass es sich bei B2B-Datenvermittlern nicht um 
B2C-Plattformen handelt. Grundsätzlich umfassen Online-Plattformen i.S.d. Art. 2 lit. h DSA auch 
B2B-Plattformen, siehe Spindler, GRUR 2021, 653 (654). 
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Dateninhabers und seinen Datenangeboten in der Öffentlichkeit. Ob eine potenzi- 
ell unbegrenzte Zahl Dritter tatsächlich den Zugang zu solchen Informationen er- 
hält, ist im Einzelfall festzustellen.” Beim Dawex Global Data Marketplace dürfte 
dies beispielsweise nicht möglich sein, da dort eine vorherige Zulassung zum Da- 
tenmarktplatz erforderlich ist, die nur geschäftlichen Kunden offensteht.'??° Beim 
Snowflake Marketplace lassen sich Datenangebote von Dateninhabern hingegen 
auch öffentlich einsehen.'?#7 

Zu beachten ist in diesem Zusammenhang, dass gemäß Art. 19 Abs. 1 DSA klei- 
ne Unternehmen und Kleinstunternehmen"®® vom Anwendungsbereich der meis- 
ten Regelungen für Online-Plattformen im dritten Kapitel des DSA ausgeschlossen 
sind. Die Vorschriften des fünften Abschnitts des DSA erfassen hingegen nur sehr 
große Plattformen, die nach Art. 33 Abs. 1 DSA durchschnittlich mindestens 45 Mil- 
lionen aktive Nutzer im Monat haben und gemäß Absatz 4 von der Kommission 
benannt worden sind. Die Schwelle von 45 Millionen aktiven Nutzern dürfte auf 
absehbare Zeit von keinem Datenvermittlungsdienst auch nur annähernd erreicht 
werden. 


3. Rechtsfolgen für Datenvermittlungsdienste 

Da Datenvermittlungsdienste immer als Hosting-Anbieter und unter Umständen 
sogar als Online-Plattformen einzuordnen sind, ist in gebotener Kürze auf die dar- 
aus entstehenden Folgen für Datenvermittler einzugehen. Die umfangreichen An- 
forderungen und Pflichten des DSA können in diesem Rahmen nicht vollständig 
wiedergegeben werden. Es ist aber geboten, näher auf das Verhältnis zwischen 
DGA und DSA einzugehen, da sich deren Regelungen zum Teil widersprechen. 


1385 Aus rechtspolitischer Sicht ist diese Unterscheidung nicht nachvollziehbar. Es leuchtet 
nicht ein, weshalb (Daten-)Marktplätze, die die Angebote ihrer Nutzer öffentlich zeigen, rechtlich 
anders behandelt werden sollen als solche Marktplätze, die eine Zulassung zum Marktplatz erfor- 
dern. 

1386 Vgl. https://[www.dawex.com/en/why-data-exchange/success-stories/global-data-market- 
place. 

1387 Vgl. https://www.snowflake.com/snowflake-marketplace. 

1388 Nach Art. 2 Abs. 2 des Anhangs zur Empfehlung der Kommission vom 6. Mai 2003 (2003/361/ 
EG) beschäftigt ein kleines Unternehmen weniger als 50 Mitarbeiter und hat einen Jahresumsatz, 
der 10 Mio. EUR nicht übersteigt. Ein Kleinstunternehmen beschäftigt nach Art. 2 Abs. 3 des An- 
hangs weniger als zehn Personen und hat einen Jahresumsatz von höchstens 2 Mio. EUR. 
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a) Anforderungen und Pflichten des DSA 

Der DSA verfolgt einen gestuften Regulierungsansatz.®®° Die Regelungen des zwei- 
ten Kapitels sowie des ersten Abschnitts des dritten Kapitels sind auf alle im DSA 
adressierten Dienste anwendbar. Sie gelten demnach auch für Online-Plattformen, 
da es sich bei ihnen um spezielle Hosting-Anbieter handelt. Die Vorschriften des 
zweiten Abschnitts des dritten Kapitels richten sich hingegen nur an Host-Dienste 
(einschließlich Online-Plattformen). Abschnitt 3 des dritten Kapitels bezieht sich 
ausschließlich auf (alle) Online-Plattformen. Im fünften Abschnitt desselben Kapi- 
tels finden sich außerdem noch spezielle Vorschriften für sehr große Plattformen. 

Grundlegend regelt Art. 6 DSA, der den Inhalt des Art. 14 E-Commerce-RL weit- 
gehend übernimmt, die Haftungsprivilegierung von Host-Anbietern.”” Sie sind 
für gespeicherte Informationen ihrer Nutzer gemäß Art. 6 Abs. 1 DSA grund- 
sätzlich nur dann verantwortlich, wenn sie von deren rechtswidrigen Inhalten 
Kenntnisse haben oder die rechtswidrigen Inhalte nach Kenntniserlangung nicht 
entfernen bzw. sperren. Weiterhin wird in Art. 8 DSA, der Art. 15 E-Commerce-RL 
fortführt, festgelegt, dass Hosting-Anbieter und andere Anbieter von Vermittlungs- 
diensten generell nicht verpflichtet sind, die von ihnen gespeicherten Informatio- 
nen zu überwachen oder aktiv nach Tatsachen oder Umständen zu forschen, die 
auf eine rechtswidrige Tätigkeit hinweisen.” Im dritten Kapitel enthalten Art. 14 
und 15 DSA Transparenzverpflichtungen, die sich an alle Anbieter von Vermitt- 
lungsdiensten?” richten.” Nach Art. 14 DSA müssen bestimmte Beschränkungen 
ihrer Dienste in den Geschäftsbedingungen von Diensteanbietern angegeben wer- 
den. Art. 15 DSA sieht außerdem vor, dass Diensteanbieter jährlich über ihre Mo- 
deration von Inhalten berichten, wozu unter anderem Sperrungen und Löschun- 
gen von rechtswidrigen Inhalten gehören. 

Auf der zweiten Regulierungsstufe enthält der DSA in den Art. 16 bis 18 spezi- 
elle Vorgaben für Hosting-Anbieter. In Art. 16 DSA werden die Anforderungen an 
Notice-and-take-down-Verfahren von Hosting-Anbietern, die bereits nach Art. 12 E- 
Commerce-RL erforderlich sind, näher konkretisiert.” Hosting-Anbieter werden 
dazu verpflichtet, anwendungsfreundliche Meldesysteme einzurichten, über die 
Nutzer und Dritte illegaler Inhalte melden können. Wenn der Host-Anbieter Inhal- 


1389 Schmid/Grewe, MMR 2021, 279; Spindler, GRUR 2021, 545; Husovec/Roche Laguna, Digital Ser- 
vices Act (2022), S. Aff.; Paal/Kieß, ZfDR 2022, 1 (13). 

1390 Hierzu ausführlich Spindler, GRUR 2021, 545 (549); Janal, ZEuP 2021, 227 (244 ff.). 

1391 Janal, ZEuP 2021, 227 (240). Art. 7 DSA steht damit in einem gewissen Widerspruch zu Art. 12 
lit. g und lit. j DGA. Siehe zur Auflösung dieses Normenkonflikts im nächsten Abschnitt. 

1392 Die Vorschriften richten sich also nicht nur an Hosting-Dienste, sondern auch an reine 
Durchleitungsdienste und Caching-Dienste; siehe Art. 3 lit. g DSA. 

1393 Dazu Spindler, GRUR 2021, 545 (551£.). 

1394 Spindler, GRUR 2021, 545 (552); Kaesling, ZUM 2021, 177 (180); Janal, ZEuP 2021, 227 (252). 
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te von Nutzern sperrt oder löscht, muss er sie gemäß Art. 17 Abs. 1 DSA über die 
Gründe informieren. Unter anderem sollen gemäß Art. 17 Abs. 3 DSA die Umstände 
mitgeteilt werden, die zur Entfernung der Inhalte geführt haben. 

Die Art. 19 ff. DSA enthalten zusätzlich eine Reihe von Sondervorschriften für 
Online-Plattformen."”® Unter anderem sind gemäß Art. 22 DSA die Benachrichti- 
gungen von vertrauenswürdigen Hinweisgebern vorrangig zu behandeln. Weitere 
Pflichten betreffen den Umgang mit Nutzern und betroffenen Dritten. Gemäß 
Art. 20 DSA müssen Online-Plattformen für ihre Nutzer und für Dritte interne Be- 
schwerdesysteme einrichten. Darüber hinaus müssen sie Maßnahmen gegen den 
Missbrauch ihrer Dienste ergreifen. Nutzer, die wiederholt illegale Inhalte hochge- 
laden haben, sind nach Art. 23 Abs. 1 DSA zu sperren. Das gleiche gilt gemäß 
Art. 23 Abs. 2 DSA für Dritte, die regelmäßig unbegründete Benachrichtigungen 
über angeblich illegale Inhalte abgegeben haben. Weitere in den Art. 24ff. DSA 
vorgesehene Verhaltenspflichten umfassen unter anderem die Transparenz von 
Online-Plattformen (Art. 24 und 27), ihr Design (Art. 25), das Kennzeichnen von 
Werbeinhalten (Art. 26) sowie den Schutz Minderjähriger (Art. 28).°% Zusätzliche 
Vorkehrungen für besonders große Plattformen sind in den Art. 33 ff. DSA vorgese- 
hen. 


b) Umsetzung der DSA-Vorgaben durch Datenvermittlungsdienste 

Im Ergebnis müssen Datenvermittler neben den Vorgaben des DGA also auch die 
für sie jeweils anwendbaren Anforderungen des DSA einhalten. Dabei sollten die 
allgemeinen Vorgaben für Hosting-Anbieter keinen großen Mehraufwand für Da- 
tenvermittler darstellen. Bereits nach Art. 12 lit. j DGA dürfte die Einführung eines 
Notice-and-take-down-Verfahrens für rechtswidrige Datenangebote sinnvoll und 
in der Regel geboten sein.’ Die Vorgaben des Art. 16 DSA könnten insofern sogar 
eine hilfreiche Konkretisierung darstellen. Anders verhält es sich bei den Vorga- 
ben für Online-Plattformen nach Art. 19ff. DSA. Diese gehen deutlich über die Vor- 
gaben des DGA hinaus und sehen umfangreiche Vorgaben für die Einführung von 
Beschwerdemanagementsystemen und externen Streitschlichtungsstellen sowie 
für das Design und die Transparenz solcher Plattformen vor. Datenvermittlungs- 
dienste, bei denen es sich um Online-Plattformen im Sinne des Art. 3 lit. i DSA han- 


1395 Vgl. Spindler, GRUR 2021, 653 (654); Kaesling, ZUM 2021, 177 (181). 

1396 Art. 29 bis 32 DSA enthalten außerdem noch besondere Vorschriften für Online-Plattfor- 
men, die Verbrauchern den Abschluss von Fernabsatzverträgen mit Unternehmern ermöglichen. 
1397 Siehe zu den Pflichten sehr großer Online-Plattformen Spindler, GRUR 2021, 653 (658 ff.); 
Schmid/Grewe, MMR 2021, 279 (281). 

1398 Siehe hierzu Kap. 5, C. VII. 3. j) bb) (3) (b) (bb). 
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delt, müssen daher im Vergleich zu sonstigen Datenvermittlern eine Vielzahl zu- 
sätzlicher Anforderungen befolgen. 

Dabei bestehen Zweifel, ob die Erstreckung der Pflichten aus Art. 19ff. DSA 
auf Datenvermittlungsdiensten sachlich gerechtfertigt ist. Schließlich bezwecken 
die Vorschriften in erster Linie den Schutz der öffentlichen Sicherheit und Ord- 
nung, indem sie Mechanismen zur Verhinderung und Entfernung rechtswidriger 
Inhalte vorsehen. Rechtswidrige Inhalte werden in Art. 3 lit. h DSA weit definiert. 
Es handelt sich bei ihnen um alle Informationen, die selbst oder im Zusammen- 
hang mit Handlungen wie dem Verkauf von Produkten oder der Erbringung von 
Dienstleistungen, nicht im Einklang mit dem Recht der EU oder der Mitgliedstaa- 
ten stehen. Als Beispiel für illegale Informationen nennt ErwG 12 DSA terroristi- 
sche Inhalte und die Hassrede. Informationen, die im Zusammenhang mit Hand- 
lungen illegal sind, umfassen unter anderem die unbefugte Verbreitung privater 
Bilder Dritter, den Verkauf gefälschter Produkte, Online-Stalking oder die nicht ge- 
nehmigte Verwendung von urheberrechtlich geschütztem Material. 

Mit Ausnahme von Verstößen gegen das Urheberrecht!“ weisen die in 
ErwG 12 DSA genannten Beispiele eine geringe Relevanz für B2B-Datenvermitt- 
lungsdienste auf, deren Geschäftsmodelle auf den Austausch von Rohdaten zwi- 
schen Unternehmen ausgelegt sind und nicht auf die öffentliche Äußerung von 
Meinungen, die Kommunikation zwischen natürlichen Personen oder den Handel 
mit physischen Gütern. Infolgedessen wirkt die Anwendung der Regelungen der 
Art. 16 ff. DSA auf Datenvermittlungsdienste insgesamt unpassend. Zum Beispiel 
ist der Einsatz von vertrauenswürdigen Hinweisgebern nach Art. 22 DSA bei Da- 
tenvermittlungsdiensten schwer vorstellbar. Nichtsdestotrotz ist davon auszuge- 
hen, dass die Art. 19ff. DSA grundsätzlich auf Datenvermittlungsdienste anwend- 
bar sind. Weder aus dem Gesetzestext des DGA noch des DSA geht hervor, dass der 
DGA die abschließende Regulierung von Datenvermittlungsdiensten darstellen 
soll. 


c) DGA als lex specialis zum DSA 

Aufgrund der parallelen Anwendbarkeit von DGA und DSA kann das Anwen- 
dungsverhältnis zwischen beiden Verordnungen nicht offengelassen werden. 
Denn in einem wichtigen Punkt widersprechen sich die Vorschriften des DGA und 
des DSA.*® So sieht Art. 8 DSA vor, dass Host-Anbieter nicht verpflichtet werden 
sollen, die von ihnen gespeicherten Informationen zu überwachen oder aktiv 


1399 Vgl. auch Spindler, GRUR 2021, 545 (548). 

1400 Beim Datenaustausch zwischen Unternehmen ist eine Verletzung des Datenbankhersteller- 
rechts grundsätzlich denkbar; siehe Kap. 5, C. VII. 3. j) bb) (1) (c) (co). 

1401 Spindler, CR 2021, 98 (108, Rn. 45). 
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nach Tatsachen oder Umständen zu forschen, die auf eine rechtswidrige Tätigkeit 
ihrer Nutzer hinweisen. Diesem Verbot einer allgemeinen Überwachungspflicht 
von Host-Anbietern stehen die Rechtsdurchsetzungspflichten des Art. 12 lit. g und 
lit. j DGA diametral entgegen. Nach Art. 12 lit. g DGA sollen Datenvermittler geeig- 
nete Maßnahmen über Verfahren verfügen, um betrügerische oder missbräuchli- 
che Praktiken von Datennutzern zu verhindern. Gemäß Art. 12 lit. j DGA sollen an- 
gemessene Maßnahmen ergriffen werden, um rechtswidrige Datentransaktionen 
zu verhindern. Beide Verhaltenspflichten erfordern zu einem gewissen Grad die 
Überwachung von Nutzern und das Ausfindigmachen rechtswidrigen Nutzerver- 
haltens!*” und widersprechen damit Art. 8 DSA. 

Dieser Normenkonflikt ist zugunsten des DGA als lex specialis aufzulösen. 
Nach dem auch im Unionsrecht anerkannten'?® lex-specialis-Grundsatz geht die 
speziellere Rechtsnorm der allgemeineren bei der Anwendung vor. Hinsichtlich 
der Verhaltenspflichten von Datenvermittlern ist der DGA gegenüber dem DSA 
spezieller. Schließlich enthält der DSA allgemeine und horizontale Regelungen, die 
alle digitalen Dienste erfassen und die sektorspezifische Regelungen nur ergänzen 
sollen.“ Spezifischere Rechtsvorschriften, wie die DSGVO oder die Urheber- 
rechts-RL, sollen hierdurch ausdrücklich nicht modifiziert oder beschränkt wer- 
den.“ Dies muss auch für den DGA gelten. Dieser enthält nämlich maßgeschnei- 
derte Vorschriften für Datenvermittler, die nicht durch die allgemeineren Vorga- 
ben des DSA unterlaufen werden sollen. 


VI. Verhältnis des DGA zum Data Act 


Ein kurzer Blick ist außerdem auf das Verhältnis des DGA zum DA-E, dem „Herz- 
stück des Datenwirtschaftsrechts“*0, zu werfen. Gemeinsam bilden der DGA und 
der DA-E den horizontalen, sektorübergreifenden Rechtsrahmen für die europäi- 
sche Datenwirtschaft und sollen maßgeblich zu der in der Europäischen Daten- 
strategie formulierten Zielsetzung eines dynamischen Datenaustausches im euro- 


1402 Siehe hierzu näher in Kap. 5, C. VII. 3. g) und j). 

1403 Siehe nur EuGH, Urteil vom 12. Februar 2015, C-48/14, ECLI:EU:C:2015:91, Rn. 49 - Parlament/ 
Rat. 

1404 Vgl. Europäische Kommission, COM(2020) 825 final, S. 5; Schmid/Grewe, MMR 2021, 279 (282). 
1405 Vgl. Art. 2 Abs. 4 DSA. Ausdrücklich heißt es in der Begründung zum DSA-E: „Die vorge- 
schlagene Verordnung ergänzt bestehende sektorspezifische Rechtsvorschriften und lässt die An- 
wendung bestehender EU-Rechtsvorschriften zur Regelung bestimmter Aspekte der Bereitstellung 
von Diensten der Informationsgesellschaft unberührt, die als lex specialis gelten“; siehe Europäi- 
sche Kommission, COM(2020) 825 final, S. 5. 

1406 Hennemann/Steinrötter, NW 2022, 1481 (Rn. 2). 
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päischen Binnenmarkt beitragen.” Es ist daher überraschend,” dass der DA-E 
kaum direkte Bezüge zum DGA herstellt.” Hoffnungen auf eine enge Verzahnung 
des DA-E mit dem DGA und anderen Regulierungsvorhaben im Bereich der digita- 
len Wirtschaft'*° wurden durch den Kommissionsentwurf enttäuscht. Dennoch 
enthält der DA-E einige Regelungen, die für Datenvermittlungsdienste oder den 
B2B-Datenaustausch eine gewisse Relevanz entfalten können. 


1. Datenzugangsansprüche und Datenvermittlungsdienste 

Den Kern des DA-E stellt das im zweiten Kapitel geregelte Datenzugangsrecht der 
Nutzer von datenerzeugenden oder -sammelnden Produkten gegenüber dem Da- 
teninhaber dar, bei dem es sich üblicherweise um den Hersteller des Produkts 
handeln dürfte.“ Gemäß Art. 3 Abs. 1 DA-E sollen datengenerierende Produkte 
grundsätzlich so entwickelt und hergestellt werden, dass die von ihnen generier- 
ten Daten unmittelbar für ihre Nutzer zugänglich sind. Ist dies nicht möglich, 
hat der Produktnutzer gemäß Art. 4 Abs. 1 DA-E einen Anspruch auf Zugang zu 
den vom Produkt erzeugten Daten. Darüber hinaus kann der Nutzer gemäß Art. 5 
Abs. 1 DA-E vom Dateninhaber verlangen, dass er die Produktdaten mit einem 
vom Nutzer benannten Dritten teilt. Da die Nutzer nur die Weitergabe „ihrer“ Pro- 
duktdaten an Dritte verlangen können, ist fraglich, ob der DA-E sein Ziel erreichen 
kann, innovativen Dritten die für ihre Zwecke erforderlichen Daten zur Verfügung 
zu stellen.” Für viele innovative Datenanwendungen wird nämlich der Zugang 
zu aggregierten Nutzerdaten notwendig sein. 

Es ist deshalb zu hoffen, dass Datenvermittlungsdienste eine Bündelungs- und 
Verbreitungsfunktion für die Nutzerdaten übernehmen könnten.“ Dass es sich 
auch bei Datenvermittlern um Dritte im Sinne des Art. 5 DA-E handeln kann, stellt 
ErwG 35 DA-E insoweit klar." Es ist daher grundsätzlich möglich, dass Nutzer die 
Daten ihrer Produkte über Datenvermittler nach Art. 10 DGA mit weiteren Dritten 
teilen können. Als Hemmnis für die breitflächige Weitergabe von Produktdaten 


1407 Siehe Europäische Kommission, COM(2020) 66 final, S. 14 ff. 

1408 Vgl. auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 298. 

1409 Der DGA wird lediglich in ErwG 35 DA-E ausdrücklich genannt. Datenvermittlungsdienste 
werden nur in ErwG 35 und 87 DA-E erwähnt. 

1410 Siehe nur Picht/Richter, GRUR Int 2022, 395 (402). 

1411 Ausführlich zum Dateninhaber i. S. d. Art. 2 Abs. 6 DA-E Specht-Riemenschneider, MMR-Beil. 
2022, 809 (813). 

1412 Es ist also ein data access by design vorgesehen; vgl. Podszun/Pfeifer, GRUR 2022, 953 (956). 
1413 Hennemann/Steinrötter, NJW 2022, 1481 (1484, Rn. 19); Podszun/Pfeifer, GRUR 2022, 953 
(960 £.). 

1414 Hennemann/Steinrötter, NJW 2022, 1481 (1484, Rn. 19). 

1415 Vgl. auch Tolks, MMR 2022, 444 (449). 
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könnten sich aber die Regelungen des Art. 6 DA-E erweisen." Denn gemäß Art. 6 
Abs. 1 DA-E sollen Dritte die erhaltenen Nutzerdaten nur zu den mit dem Nutzer 
vereinbarten Zwecken und Bedingungen verarbeiten. Nach Art. 6 Abs. 2 lit. c DA-E 
dürfen sie die erhaltenen Daten nicht mit weiteren Dritten teilen, es sei denn, dies 
ist für die Erbringung der vom Nutzer gewünschten Dienstleistung erforderlich. 
Letztlich steht hinter Art. 6 DA-E die Konzeption, dass die Datenweitergabe an Drit- 
te gemäß Art. 5 Abs. 1 DA-E in erster Linie dem Produktnutzer selbst dient.” Ein 
typischer Anwendungsfall von Art. 5 Abs. 1 DA-E dürfte daher die Weitergabe und 
Verarbeitung von Daten sein, um dem Nutzer Dienstleistungen oder Produkte auf 
einem nachgelagerten Markt anzubieten. Die breite Vermarktung und Monetisie- 
rung solcher Produktdaten über Datenmarktplätze ist über Art. 5 Abs. 1 DA-E hin- 
gegen nicht vorgesehen und könnte in der Praxis schwer umsetzbar sein.!*!® 


2. Vorschriften zum B2B-Datenaustausch 
Der DA-E enthält zudem eine Reihe von Vorschriften, die für den freiwilligen Da- 
tenaustausch zwischen Unternehmen relevant sind. Zunächst ist in Art. 13 DA-E 
geregelt, unter welchen Voraussetzungen Vertragsbedingungen, die den Datenzu- 
gang betreffen und einseitig gegenüber KMU gestellt werden, unwirksam sind. 
Art. 13 DA-E errichtet damit eine Inhaltskontrolle für Datenlizenzverträge zwi- 
schen Großunternehmen und KMU. So sollen KMU vor unangemessen nachteilhaf- 
ten Vertragsbedingungen geschützt werden, vor deren Auferlegung sie sich 
aufgrund ihrer geringen Verhandlungsmacht nicht selbst schützen können.” 
Unwirksam sind Datenlizenzverträge gemäß Art. 13 Abs. 1 DA-E, wenn die Ver- 
tragsklauseln gegenüber den KMU unfair, also missbräuchlich, sind. Hiervon ist 
nach Art. 13 Abs. 2 DA-E auszugehen, wenn die Vertragsklauseln erheblich von gu- 
ten kaufmännischen Gepflogenheiten abweichen und somit gegen Treu und Glau- 
ben verstoßen. Absatz 3 legt sodann fest, unter welchen Umständen zwingend von 
der Missbräuchlichkeit der Klauseln auszugehen ist. Absatz 4 enthält Fallgruppen, 
in denen die Unzulässigkeit der Vertragsklauseln widerleglich vermutet wird. 
Insgesamt weisen die Fallgruppen der Absätze 3 und 4 nur teilweise einen Da- 
tenbezug auf und sind eher abstrakt gehalten. Zum Beispiel ist eine Vertragsbe- 
dingung gemäß Art. 13 Abs. 3 lit. a DA-E unfair, wenn eine Partei die Haftung für 
Vorsatz und grobe Fahrlässigkeit durch eine einseitig gestellte Bedingung aus- 
schließt. Eine Regelung mit konkretem Datenbezug enthält aber Art. 13 Abs. 4 lit. c 


1416 Drexl/Banda/u. a., Position Statement on the Data Act (2022), S. 122, Rn. 338. 
1417 Drexl/Banda/u. a., Position Statement on the Data Act (2022), S. 122, Rn. 338. 
1418 Siehe auch Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 299. 
1419 Vgl. Europäische Kommission, SWD(2022) 34 final, S. 166. 

1420 Hennemann/Steinrötter, NJW 2022, 1481 (1485, Rn. 26 f.). 
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DA-E. Danach ist in der Regel von der Missbräuchlichkeit einer Klausel auszuge- 
hen, wenn sie der anderen Partei die Nutzung von Daten untersagt, zu deren Er- 
stellung diese selbst beigetragen hat. Im Ergebnis kann Art. 13 DA-E durchaus dazu 
beitragen, die vertragliche Stellung von KMU bei der Datennutzung oder -weiter- 
gabe gegenüber Unternehmen mit überlegener Verhandlungsmacht zu verbes- 
sern. Der konkrete Umfang und die Effektivität dieser Schutzvorschrift werden 
sich aber wohl erst nach dem Entstehen einer ausdifferenzierten Rechtspre- 
chungspraxis zeigen. 

Weiterhin sieht Art. 34 DA-E die Erstellung unverbindlicher Musterverträge 
für Datenlizenzverträge durch die Europäische Kommission vor. Die Musterver- 
träge sollen Unternehmen bei B2B-Datentransaktionen eine Hilfestellung bieten 
und zur Verwendung ausgewogener und fairer vertraglicher Rechte und Pflichten 
zwischen Dateninhabern und Datennutzern beitragen. Zusätzlich können die 
Musterverträge dabei helfen, aktuell existierende Rechtsunsicherheiten'** bei der 
Erstellung und Durchsetzung von Datenlizenzverträgen abzumildern.'*® Da die 
Parteien von Datentransaktionen bereits einen hochkomplexen und strengen Re- 
gulierungsrahmen berücksichtigen müssen, ist eine Standardisierung und Erleich- 
terung der Vertragserstellung zur Senkung der rechtlichen Transaktionskosten zu 
begrüßen. Die erfolgreiche Verbreitung der Modellklauseln wird aber vorausset- 
zen, dass die Kommission eine sachgerechte Abwägung zwischen den Interessen 
der Dateninhaber und Datennutzer trifft und klare und anwendungsfreundliche 
Vertragsbedingungen formuliert. 

Zuletzt enthält der DA-E eine Vorschrift, die den Schutzumfang des Daten- 
bankherstellerrechts betrifft. Um die Geltendmachung des Datenzugangsrechts 
von Produktnutzern nach Art. 4 DA-E nicht zu behindern, regelt Art. 35 DA-E, dass 
das Datenbankherstellerecht nach Art. 7 Datenbank-RL bzw. §§ 87a ff. UrhG nicht 
auf Datenbanken anwendbar ist, welche Daten enthalten, die durch die Produkte 
der Nutzer erstellt oder gesammelt wurden. 


VII. Private Durchsetzung des DGA 


Im europäischen Kartellrecht kommt der privaten Rechtsdurchsetzung durch be- 
troffene Unternehmen (mittlerweile) eine große Bedeutung zu.‘ Es ist deshalb 


1421 Vgl. ErwG 55 DA-E; Europäische Kommission, SWD(2022) 34 final, S. 171. 
1422 Siehe dazu oben in Kap. 3, D. III. 3. c) bb) (1). 

1423 Vgl. auch Podszun/Pfeifer, GRUR 2022, 953 (958). 

1424 Vgl. Hennemann/Steinrötter, NJW 2022, 1481 (1483, Rn. 9). 

1425 Siehe nur Wils, World Competition 40 (2017), 3. 
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erstaunlich, dass der DGA die Möglichkeit und die Art und Weise der privaten 
Durchsetzung seiner Regelungen vor Zivilgerichten in keiner Weise adressiert. 
Stattdessen enthält der DGA ausschließlich Regelungen zur öffentlichen Durchset- 
zung seiner Vorschriften durch die zuständigen Behörden im Sinne des Art. 13 
DGA. Zwar steht allen Dritten ein durch gerichtliche Rechtsbehelfe gemäß Art. 28 
DGA abgesichertes Beschwerderecht nach Art. 27 DGA zu, durch das sie bei den 
zuständigen Behörden gegen Datenvermittler vorgehen können.” Auch hierbei 
handelt es sich aber lediglich um verwaltungsrechtliche Instrumente, die der öf- 
fentlichen Rechtsdurchsetzung dienen. Ein direktes Vorgehen Dritter gegen Daten- 
vermittler wird dort nicht geregelt. 

Obwohl der DGA nicht auf die private Durchsetzung seiner Vorschriften ein- 
geht, ist grundsätzlich davon auszugehen, dass sowohl die Nutzer eines Datenver- 
mittlungsdienstes als auch dessen Wettbewerber zivilrechtliche Ansprüche, die 
auf Verstößen gegen Art. 12 DGA beruhen, nach dem Recht der Mitgliedstaaten gel- 
tend machen können.” Dienstenutzer können sich auf die Nichtigkeit vertragli- 
cher Regelungen nach $134 BGB berufen und Beseitigungs-, Unterlassungs- und 
Schadensersatzansprüche nach $823 Abs. 2 (ggf. in Verbindung mit § 1004 BGB 
analog) geltend machen. Hingegen stehen ihnen keine Ansprüche gemäß § 33 GWB 
zu, da diese Vorschrift allein an Verstöße gegen das GWB oder Art. 101 bzw. 
Art. 102 AEUV anknüpft. Wettbewerber können gegen bestimmte Rechtsverstöße 
anderer Datenvermittler nach den Vorschriften des UWG vorgehen.? 


1. Nichtigkeit von Verträgen 

Wenn ein Datenvermittler sich gegenüber einem Dienstenutzer auf vertragliche 
Vereinbarungen beruft, die im Widerspruch zu Vorschriften des Art. 12 DGA ste- 
hen, kann der Dienstenutzer ihm die Nichtigkeit der Vereinbarungen nach 8134 
BGB entgegenhalten.* Denn nach $ 134 BGB ist ein Rechtsgeschäft, das gegen ein 
gesetzliches Verbot verstößt, nichtig, soweit sich nicht aus dem Gesetz etwas ande- 
res ergibt. Verbotsgesetze, die auch dem europäischen Sekundärrecht entnommen 


1426 Auch der DMA enthält nur wenige Hinweise auf die Durchsetzung seiner Vorschriften vor 
Zivilgerichten, vgl. ErwG 42, 92 DMA. Das Fehlen weitergehender Regelungen zur privaten Durch- 
setzung der Art. 5ff. DMA wird in der Literatur überwiegend kritisch gesehen, siehe nur Podszun, 
Journal of European Competition Law & Practice 2021, 1 (10 ff.); Karbaum/Schulz, NZKart 2022, 107 
(112). 

1427 Siehe hierzu Kap. 5, C. VI. 4. b) aa). 

1428 Richter, ZEuP 2021, 634 (657 f.). 

1429 Richter, ZEuP 2021, 634 (658). 

1430 A.A. Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 110. 
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werden können, sind Rechtsvorschriften, die ein Rechtsgeschäft wegen seines 


Inhalts oder seiner Zweckrichtung verbieten." Ob ein Gesetz ein Rechtsgeschäft 
verbieten soll, ist durch Auslegung zu ermitteln.’ Entscheidend ist in Abgren- 
zung zu bloßen Ordnungsvorschriften, dass die Rechtsnorm das Rechtsgeschäft an 
sich, also seinen Inhalt, untersagt und sich nicht bloß gegen die äußeren Umstände 
seines Zustandekommens richtet.!?3* 

Hiernach ist davon auszugehen, dass Art. 12 DGA mehrere einseitige Verbots- 
normen enthält.” Schließlich untersagt Art. 12 DGA Datenvermittlern die Durch- 
führung bestimmter Handlungen gegenüber ihren Dienstenutzern absolut und un- 
abhängig von den äußeren Umständen. Vertragliche Absprachen, die gegen diese 
Vorschriften verstoßen, sind nach Art. 12 DGA verboten und deshalb in Verbin- 
dung mit § 134 BGB nichtig. So untersagt etwa Art. 12 lit. a Alt. 1 DGA Datenvermitt- 
lern die Nutzung der Daten von Dateninhaber für andere Zwecke als der Bereit- 
stellung an die Datennutzer. Wenn ein Vertrag zwischen einem Datenvermittler 
und einem Dateninhaber die Nutzung der Daten zu anderen Zwecken vorsieht, die 
auch nicht gemäß Art. 12 lit. e DGA zulässig sind, verstößt er gegen Art. 12 lit. a 
DGA und fällt in den Anwendungsbereich des $134 BGB. Entsprechendes gilt für 
Rechtsgeschäfte, die gegen das Bündelungsverbot nach Art. 12 lit. b DGA, die 
Zweckbeschränkung nach Art. 12 lit. c DGA oder die Voraussetzung fairer und 
nichtdiskriminierender Preise und Geschäftsbedingungen nach Art. 12 lit. f DGA 
verstoßen. 

Die Rechtsfolge eines Verstoßes gegen ein (einseitiges) Verbotsgesetz richtet 
sich nach der Zwecksetzung der Verbotsnorm.'*® Von der (vollständigen) Nichtig- 
keit eines Rechtsgeschäfts ist nur dann auszugehen, wenn sie sich aus der Ausle- 
gung des Verbotsgesetzes ergibt.” Im Einzelfall kann daher die Beschränkung 
der Nichtigkeitswirkung auf Teile des Rechtsgeschäfts angezeigt sein. Bei Ver- 
stößen gegen Regelungen des Art. 12 DGA ist lediglich von der Teilnichtigkeit der 


1431 Armbrüster, in: MüKo BGB, 8134 Rn. 51; Vossler, in: BeckOGK BGB, $134 Rn. 39. 

1432 Dörner, in: Schulze/Dörner/u. a., BGB, $134 Rn. 4; Wendtlandt, in: BeckOK BGB, 8134 Rn. 9. 
1433 Armbrüster, in: MüKo BGB, $134 Rn. 58; Wendtlandt, in: BeckOK BGB, 8134 Rn. 9. 

1434 Armbrüster, in: MüKo BGB, $134 Rn. 59. Eine typische Ordnungsnorm ist z.B. das Laden- 
schlussgesetz, da es sich nicht gegen den Inhalt des Rechtsgeschäfts, sondern nur gegen die äuße- 
ren Umstände seines Zustandekommens (den Zeitpunkt) richtet. 

1435 Hierfür spricht auch, dass die dem Art. 12 DGA zum Teil ähnlichen, kartellrechtlichen Miss- 
brauchstatbestände nach Art. 102 AEUV und $19 GWB als Verbotsnormen anerkannt sind; siehe 
Bechtold, NZKart 2020, 459; Armbrüster, in: MüKo BGB, 8134 Rn. 87f.; Vossler, in: BeckOGK BGB, 
8134 Rn. 238, 245. 

1436 Armbrüster, in: MüKo BGB, 8134 Rn. 177; Dörner, in: Schulze/Dörner/u. a., BGB, 8134 Rn. 7. 
1437 Bei nur einseitigen Rechtsverstößen geht die Rspr. grundsätzlich davon aus, dass die Wirk- 
samkeit des Rechtsgeschäfts nicht entfällt; vgl. Vossler, in: BeckOGK BGB, $ 134 Rn. 56 f. 

1438 Armbrüster, in: MüKo BGB, 8134 Rn. 182 ff. 
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betroffenen Rechtsgeschäfte auszugehen. Schließlich ist es nicht im Interesse der 
Dienstenutzer, deren Schutz durch Art. 12 DGA bezweckt wird, dass die gesamte 
Vertragsgrundlage zwischen ihnen und dem Datenvermittler entfällt. Stattdessen 
entspricht es ihrer Interessenlage und dem Schutzzweck des Art. 12 DGA, dass nur 
die Vertragsabreden nichtig sind, die unmittelbar gegen Art. 12 DGA verstoßen. 
Zum Beispiel ist Dienstenutzern bei überhöhten, gegen Art. 12 lit. f DGA verstoßen- 
den Preisen, wie bei Ausbeutungsmissbräuchen im Kartellrecht,!#? ein Anspruch 
auf Vertragsanpassung zuzubilligen. 


2. Beseitigungs-, Unterlassungs- und Schadensersatzansprüche 

Sowohl Dienstenutzer als auch Wettbwerber können unter Umständen Beseiti- 
gungs-, Unterlassungs- und Schadensersatzansprüche gegen Datenvermittler gel- 
tend machen. Hierbei unterscheiden sich aber die ihnen zur Verfügung stehenden 
Anspruchsgrundlagen. 


a) Ansprüche nach § 823 Abs. 2 BGB 

Für Dienstenutzer können sich Beseitigungs-, Unterlassungs- und Schadensersatz- 
ansprüche gegen Datenvermittler neben den $$280ff. BGB aus § 823 Abs. 2 BGB 
ergeben.“ Die Schadensersatzpflicht des $823 Abs. 2 BGB trifft denjenigen, der 
gegen ein Schutzgesetz verstößt, das den Schutz einer anderen Person bezweckt. 
Als Schutzgesetze kommen auch europäische Verordnungen in Betracht. Erfor- 
derlich ist für die Annahme einer Schutznorm, dass sie zumindest auch dem 
Schutz von Individualinteressen und nicht bloß dem Schutz der Allgemeinheit die- 
nen soll. 

Mit Art. 12 DGA verfolgt der europäische Gesetzgeber zwar in erster Linie 
wirtschaftspolitische Zielsetzungen. So soll das Vertrauen in Datenvermittlungs- 
dienste gestärkt werden, damit sie zur Entstehung eines funktionierenden Binnen- 
markts für Daten beitragen können. Zu diesem Zweck zielen die Regelungen des 
Art. 12 DGA aber mitunter auch unmittelbar auf den Schutz individueller Dienste- 
nutzer ab, die vor bestimmten Handlungen der Datenvermittler geschützt werden 
sollen.“ So bezweckt zum Beispiel Art. 12 lit. a Alt. 1 DGA den Schutz von Datenin- 


1439 Siehe dazu Bechtold, NZKart 2020, 459 (463). 

1440 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 111. 

1441 Wagner, in: MüKo BGB, $ 823 Rn. 539. 

1442 Wagner, in: MüKo BGB, $823 Rn. 562; Staudinger, in: Schulze/Dörner/u.a., BGB, § 134 
Rn. 147. 

1443 So auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 111. Auch bei kartellrechtlichen Vorschriften handelt es sich um Schutzgesetze im Sinne 
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habern vor der Verwendung ihrer Daten durch Datenvermittler für deren eigene 
Zwecke. Gemäß Art. 12 lit. b DGA soll außerdem verhindert werden, dass Dienste- 
nutzer durch Koppelungs- oder Bündelungspraktiken gezwungen werden, weitere 
Dienste gegen ihren Willen in Anspruch zu nehmen. Darüber hinaus soll Art. 12 
lit. f DGA sicherstellen, dass alle potenziellen Nutzer den fairen und diskriminie- 
rungsfreien Zugang zu Datenvermittlungsdiensten erhalten. Art. 12 lit. 1 DGA dient 
schließlich dem Schutz der Daten individueller Dateninhaber und -nutzer.!!* Ge- 
schützt werden hierdurch die Vermögensinteressen der Dienstenutzer. 

Neben der rechtswidrigen Verletzung eines Schutzgesetzes setzt $823 Abs. 2 
BGB voraus, dass der Anspruchsgegner schuldhaft, also vorsätzlich oder fahrlässig 
gehandelt hat. Als Rechtsfolge können Dienstenutzer zunächst Schadensersatz ge- 
mäfß §§249 ff. BGB verlangen, wenn ihnen durch die Schutzgesetzverletzung ein 
kausaler Schaden entstanden ist. Außerdem können sie über den quasinegatori- 
schen Schutzanspruch nach $ 823 Abs. 2 i. V.m. §1004 BGB analog die Beseitigung 
und Unterlassung von Verstößen gegen Vorschriften des Art. 12 DGA verlangen, 
die den Schutz individueller Nutzer bezwecken. Anders als der Schadensersatzan- 
spruch nach Art. 823 Abs. 2 BGB setzt die Geltendmachung von Beseitigungs- oder 
Unterlassungsansprüchen kein Verschulden des Datenvermittlers voraus. Bei- 
spielsweise kann ein Dateninhaber vom Datenvermittler verlangen, dass er die 
Nutzung seiner Daten zu anderen als den nach Art. 12 lit. a DGA zulässigen Zwe- 
cken unterlässt. Besonders relevant dürften Beseitigungs- und Unterlassungsan- 
sprüche auch im Rahmen des Art. 12 lit. f DGA sein. Dateninhaber oder -nutzer, 
denen der Zugang zu den Datenvermittlungsdiensten eines Anbieters verwehrt 
wird, können über den Beseitigungsanspruch den Zugang zu den Diensten durch- 
setzen.1** 


b) Ansprüche nach dem UWG 
Verstöße von Datenvermittlern gegen die Vorgaben des Art. 12 DGA können auch 
durch ihre Wettbewerber, also durch andere Datenvermittler, im Wege der Zivil- 


des § 823 Abs. 2 BGB; siehe Wagner, in: MüKo BGB, § 823 Rn. 594; Spindler, in: BeckOGK BGB, $ 823 
Rn. 387. 

1444 Auch Art. 12 lit. c, g, h und k DGA können dem Schutz individueller Nutzer dienen. 

1445 Wagner, in: MüKo BGB, Vor $823 Rn. 41; Spohnheimer, in: BeckOGK BGB, $ 1004 Rn. 13.1. 
1446 Ihnen steht ein Abwehranspruch gegen die Verweigerung der Zulassung zu den Datenver- 
mittlungsdiensten zu. Auf die gleiche Weise können sie gerichtlich gegen die Auferlegung unfai- 
rer oder diskriminierender Bedingungen durch den Datenvermittler vorgehen. So erfordert zum 
Beispiel die Beseitigung diskriminierender Bedingungen, dass der betroffene Dienstenutzer die 
gleichen Konditionen wie andere Nutzer erhält. 
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klage verfolgt werden.!**’ Diese können gemäß §§8 und 9 UWG Beseitigungs-, Un- 
terlassungs- und Schadenersatzansprüche gegen rechtsbrüchige Datenvermittler 
geltend machen. 


aa) Aktivlegitimation 

Aktivlegitimiert sind nach $$ 8, 9 UWG die „Mitbewerber“.'° Nur ihnen stehen ei- 
gene lauterkeitsrechtliche Individualansprüche gegen Rechtsverletzer zu.’ Bei 
Mitbewerbern handelt es sich gemäß $2 Abs. 1 Nr. 4 UWG um Unternehmer, die 
mit einem oder mehreren Unternehmern als Anbieter oder Nachfrager von Waren 
oder Dienstleistungen in einem konkreten Wettbewerbsverhältnis stehen. Kenn- 
zeichnend für Mitbewerber ist also, dass sie zueinander in einem horizontalen 
Konkurrenzverhältnis stehen.“ Ein konkretes Wettbewerbsverhältnis ist zwi- 
schen allen Datenvermittlern anzunehmen, die sich auf dem gleichen räumlichen 
Markt an den identischen Nutzerkreis richten. Den Dienstenutzern selbst fehlt hin- 
gegen die Aktivlegitimation nach dem UWG. Bei ihnen handelt es sich mangels 
horizontalen Wettbewerbsverhältnisses nämlich nicht um Mitbewerber, sondern 
lediglich um Marktteilnehmer im Sinne des § 2 Abs. 1 Nr. 3 UWG.!"? Bloßen Markt- 
teilnehmern stehen aber keine eigenen Individualansprüche gegen Rechtsverlet- 


zer zu.” 


bb) Verstoß gegen Marktverhaltensregeln 

Beseitigungs-, Unterlassungs- und Schadensersatzansprüche nach §8§8, 9 UWG set- 
zen das Vorliegen einer nach $3 UWG unzulässigen geschäftlichen Handlung vor- 
aus. Unlauter und damit unzulässig nach $3 Abs. 1 UWG sind gemäß § 3a UWG ins- 
besondere solche Handlungen, die einer gesetzlichen Vorschrift zuwiderlaufen, 


1447 Darüber hinaus können auch bestimmte Verstöße gegen Art. 11 DGA verfolgt werden. Dies 
gilt insbesondere für die unrechtmäßige Verwendung der nach Art. 11 Abs. 9 DGA für anerkannte 
Datenvermittler vorgesehenen Labels und Logos; siehe dazu näher Specht-Riemenschneider, in: 
Specht-Riemenschneider/Hennemann, DGA, Art. 11 Rn. 85. 

1448 So in der Tendenz auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 12 Rn. 112; Richter, ZEuP 2021, 634 (658). 

1449 Nach $8 Abs. 3 Nr. 2-4 UWG sind außerdem bestimmte Verbände und qualifizierte Ein- 
richtungen sowie die Industrie- und Handelskammern zur Geltendmachung von Beseitigungs- 
und Unterlassungsansprüchen befugt. 

1450 Alexander, in: BeckOK UWG, $2 Rn. 242; Sosnitza, in: Ohly/Sosnitza, UWG, §2 Rn. 86. 
1451 Alexander, in: BeckOK UWG, $2 Rn. 256 ff. 

1452 Sie befinden sich zum Rechtsverletzer in dem für Marktteilnehmer typischen Vertikalver- 
hältnis; vgl. Alexander, in: BeckOK UWG, §2 Rn. 215. 

1453 Sie werden allein kollektivrechtlich nach $8 Abs. 3 Nr. 2 bis 4 UWG geschützt; siehe Sos- 
nitza, in: Ohly/Sosnitza, UWG, $2 Rn. 61. 
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die auch dazu bestimmt ist, im Interesse der Marktteilnehmer das Marktverhalten 
zu regeln, und die geeignet sind, die Interessen von Verbrauchern, sonstigen 
Marktteilnehmern oder Mitbewerbern spürbar zu beeinträchtigen. Es ist im Er- 
gebnis davon auszugehen, dass Verstöße gegen Art. 12 DGA einen Rechtsbruch 
nach $3a UWG darstellen, gegen den Mitbewerber gemäß SS 8, 9 UWG vorgehen 
können.'®* 

Zunächst handelt es sich bei den Regelungen des Art. 12 DGA um Marktverhal- 
tensregeln.'?°® Marktverhaltensregeln nach § 3a UWG sind Gesetze, die das Markt- 
verhalten von Marktteilnehmern bestimmten Handlungs- oder Unterlassungs- 
pflichten unterwirft.!?5° Dabei umfasst das Marktverhalten jede Tätigkeit eines Un- 
ternehmers auf einem Markt, die objektiv dazu dient, den Absatz oder den Bezug 
von Waren oder Dienstleistungen zu fördern und durch die auf andere Marktteil- 
nehmer eingewirkt wird. Hierzu gehören vor allem das Angebot und die Nach- 
frage von Waren und Dienstleistungen.'*® Indem die Vorschriften des Art. 12 DGA 
die Erbringung von Datenvermittlungsdiensten detailliert regeln, sind sie als 
Marktverhaltensregeln einzustufen. Sie legen fest, welche Dienste Datenvermittler 
erbringen dürfen und auf welche Weise und in welchem Umfang sie diese anbie- 
ten können.!#° 

Weiterhin müssen Marktverhaltensregeln gemäß §3a UWG den Schutz der 
marktbezogenen Interessen anderer Marktteilnehmer bezwecken. Der bloße 


1454 Dies setzt allerdings grundsätzlich voraus, dass der Rechtsbruchtatbestand des §3a UWG 
mit der vollharmonisierenden UGP-Richtlinie überhaupt vereinbar ist. Hieran bestehen erhebli- 
che Zweifel, da die UGP-RL Geschäftspraktiken, die per se unlauter sind, abschließend regelt und 
der Rechtsbruchtatbestand dort nicht als per se unlautere Geschäftspraktik vorgesehen ist; siehe 
Augenhofer, EuCML 2021, 30 (32); Halder, Private Enforcement und Datenschutzrecht (2022), 
S. 164 f. 

1455 Richter, ZEuP 2021, 634 (658 f.); Schreiber/Pommerening/Schoel, Das neue Recht der Daten- 
Governance (2023), 86 Rn. 27. 

1456 Niebel/Kerl, in: BeckOK UWG, §3a Rn. 21. 

1457 Köhler, in: Köhler/Bornkammj/Feddersen, UWG, 83a Rn. 1.62. 

1458 Ohly, in: Ohly/Sosnitza, UWG, $3a Rn. 15; Köhler, in: Köhler/Bornkamm/Feddersen, UWG, 
83a Rn. 1.62; Niebel/Kerl, in: BeckOK UWG, 83a Rn. 21. 

1459 Anders als bei kartellrechtlichen Vorschriften, wie den Art. 101, 102 AEUV oder §§1, 19, 20 
GWB, ist beim DGA nicht von einer Sperrwirkung für Ansprüche nach dem UWG auszugehen. Die 
Nichtanwendbarkeit lauterkeitsrechtlicher Ansprüche auf Kartellrechtsverstöße wird damit be- 
gründet, dass das Kartellrecht in den §§33 ff. GWB bereits abschließende Regelungen zu Beseiti- 
gungs-, Unterlassungs- und Schadensersatzansprüchen enthält; siehe nur Schaffert, in: MüKo 
LautR, UWG, §3a Rn. 24f. Der DGA fällt aber weder in den Anwendungsbereich der SS 33 ff. 
GWB noch enthält er eigene Regelungen, die den $S8ff. UWG entsprechen. Es sprechen daher 
keine Konkurrenzgründe gegen die Anwendbarkeit des UWG. 
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Schutz allgemeiner Interessen genügt dagegen nicht.*® Art. 12 DGA enthält zu- 
nächst eine Reihe von Vorschriften, die die Interessen von Dateninhabern und Da- 
tennutzern als sonstige Marktteilnehmer im Sinne des Art. 2 Abs. 1 Nr. 3 UWG 
schützen.“ Außerdem dient Art. 12 DGA dem Schutz von Mitbewerbern. Hierfür 
genügt, dass die Norm die Herstellung gleicher Wettbewerbsbedingungen für alle 
Unternehmen bezweckt.!® Da durch Art. 12 DGA stark harmonisierte Anforderun- 
gen an die Erbringung von Datenvermittlungsdiensten festgelegt werden, um das 
allgemeine Vertrauensniveau gegenüber solchen Dienste zu stärken, und um 
ein wettbewerbliches Umfeld für den Datenaustausch zu gewährleisten, !*% ist an- 
zunehmen, dass die Vorschrift in ihrer Gesamtheit auch die Herstellung gleicher 
Wettbewerbsbedingungen für alle Datenvermittler im europäischen Binnenmarkt 
bezweckt. Deshalb schützt Art. 12 DGA in seiner Gesamtheit auch die Interessen 
von Mitbewerbern, so dass sich diese bei allen Verstößen gegen Art. 12 DGA auf 
einen Rechtsbruch im Sinne von $3a UWG berufen können. 


cc) Spürbarkeit 

Die nach $3a UWG erforderliche Spürbarkeit der Verletzung der Interessen von 
Mitbewerbern oder sonstigen Marktteilnehmern setzt zudem voraus, dass eine In- 
teressenverletzung durch die Nichtbeachtung der Marktverhaltensregel tatsäch- 
lich mit einer gewissen Wahrscheinlichkeit eintreten kann.“ Aus Sicht eines Mit- 
bewerbers genügt es, dass seine Marktchancen durch den Rechtsbruch gemindert 
werden können.'* Das ist jedenfalls dann der Fall, wenn aufgrund konkreter An- 
haltspunkte anzunehmen ist, dass der Rechtsverletzer durch sein Verhalten Wett- 
bewerbsvorteile erhält.’ Nicht jede Verletzung einer Bedingung nach Art. 12 
DGA durch einen Datenvermittler wird daher spürbar sein. Die Spürbarkeit ist 
aber dann gegeben, wenn ein Datenvermittler tatsächliche Wettbewerbsvorteile 


1460 Ohly, in: Ohly/Sosnitza, UWG, $3a Rn. 21; Köhler, in: Köhler/Bornkamm/Feddersen, UWG, 
83a Rn. 1.64; Niebel/Kerl, in: BeckOK UWG, §3a Rn. 28. 

1461 Insbesondere schützt Art. 12 DGA die Vertraulichkeit und Sicherheit der Daten (lit. a, g und 
D, die wirtschaftliche Entscheidungsfreiheit (lit. b) sowie die Fähigkeit zur Inanspruchnahme von 
Diensten (lit. f) von Dateninhabern bzw. Datennutzern. 

1462 Köhler, in: Köhler/Bornkamm/Feddersen, UWG, § 3a Rn. 1.66; Niebel/Kerl, in: BeckOK UWG, 
§3a Rn. 30. 

1463 Siehe oben in Kap. 5, C. II. 2. b); vgl. auch ErwG 32 DGA. 

1464 Siehe oben in Kap. 5, C. II. 2. c); vgl. auch ErwG 33 DGA. 

1465 Köhler, in: Köhler/Bornkamm/Feddersen, UWG, § 3a Rn. 1.97; Niebel/Kerl, in: BeckOK UWG, 
83a Rn. 7. 

1466 Köhler, in: Köhler/Bornkamm/Feddersen, UWG, § 3a Rn. 1.98; Niebel/Kerl, in: BeckOK UWG, 
$3a Rn. 40; Ohly, in: Ohly/Sosnitza, UWG, $3a Rn. 30g. 

1467 Ohly, in: Ohly/Sosnitza, UWG, $3a Rn. 30g. 
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aus seinem Verhalten zieht, etwa indem er aufgrund von Kosteneinsparungen 
durch die Nichtbeachtung der Vorschriften seine Dienste zu günstigeren Preisen 
anbieten kann oder indem er Daten entgegen Art. 12 lit. a Alt. 1 DGA gewinnbrin- 
gend für eigene Zwecke einsetzt. Wenn ein Rechtsbruch nach $3a UWG vorliegt, 
stehen Mitbewerbern gemäß $8 UWG Beseitigungs- und Unterlassungsansprüche 
und bei schuldhaftem Handeln auch Schadensersatzansprüche nach $9 UWG zu. 


VII. Zwischenergebnis 


Abschließend lässt sich festhalten, dass Datenvermittler nicht nur den Anforde- 
rungen des DGA unterliegen, sondern darüber hinaus auch die anspruchsvollen 
Vorgaben der DSGVO, des Kartellrechts sowie des DSA zu beachten haben. Nicht 
anwendbar ist auf B2B-Datenvermittler hingegen der DMA. Trotzdem sehen sich 
Datenvermittler einem komplizierten und anspruchsvollen Regulierungsgeflecht 
ausgesetzt. Das Zusammenspiel der teils überlappenden, teils sich ergänzenden 
Vorschriften führt dazu, dass Datenvermittler ihre Dienste innerhalb eines kom- 
plexen Rechtsrahmens anbieten müssen.“ Hierzu trägt weiter bei, dass im Sys- 
tem getrennter Zuständigkeiten'?° für ein und dieselbe Tätigkeit eine Vielzahl un- 
terschiedlicher europäischer und nationaler Regulierungsbehörden zuständig sein 
kann. Dieser Umstand erhöht das Risiko divergierender und widersprüchlicher 
Entscheidungen.” Vor diesem Hintergrund stellt es für B2B-Datenvermittler eine 
spürbare Erleichterung dar, wenn sie, wie hier vertreten, datenschutzrechtlich als 
Auftragsverarbeiter und nicht als (gemeinsam) Verantwortliche zu qualifizieren 
sind. Im Hinblick auf die Überwachung von Datenvermittlern durch die Wettbe- 
werbsbehörden ist zu hoffen, dass diese sich an den Vorgaben des DGA orientieren 
und darüber hinaus gehende Anforderungen an den Betrieb und die Organisation 
von Datenvermittlern nur in Ausnahmefällen verlangen.” Zudem sollten bei der 
Anwendung des DSA auf Datenvermittler Normwidersprüche zugunsten des DGA 
als lex specialis aufgelöst werden. 

Hinsichtlich der privaten Durchsetzung des DGA hat sich gezeigt, dass die Vor- 
gaben des Art. 12 DGA sowohl von Dienstenutzern als auch von konkurrierenden 
Datenvermittlern nach dem nationalen Recht auf dem Zivilrechtsweg durchgesetzt 
werden können. Allerdings stellt sich hier die Frage, ob der europäische Gesetzge- 


1468 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 15. 

1469 Siehe hierzu oben Kap. 5, C. VI. 1. c). 

1470 Siehe hierzu Kap. 6, C. II. 3. a); vgl. auch v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290); 
Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 29). 

1471 Hierfür spricht auch die Kooperationspflicht zwischen den verschiedenen Fachbehörden 
gemäß Art. 13 Abs. 3 DGA, die sich jedoch nur auf die Anwendung des DGA erstreckt. 
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ber durch die unterlassene Normierung der privaten Rechtsdurchsetzung eine 
Chance zur Sicherstellung der effektiven Rechtsdurchsetzung verpasst hat.” 
Schließlich sind gewisse Vollzugsdefizite beim DGA aufgrund der Eigenschaften 
der dezentralen und behördlichen ex-post-Kontrolle von Datenvermittlern wahr- 
scheinlich.“” Die Ergänzung der öffentlichen Rechtsdurchsetzung durch private 
Rechtsdurchsetzung scheint daher dringend geboten. Die Effektivität privater 
Rechtsdurchsetzung beruht darauf, dass Private, die durch Rechtsverletzungen 
selbst betroffen sind, über die nötigen Informationen und Anreize verfügen, um 
zügig gegen den Rechtsverletzer vorzugehen.'?’* Außerdem entlastet die private 
Rechtsdurchsetzung die Behörden und schont ihre personellen und finanziellen 
Ressourcen.!#7 

Aus diesen Gründen ist es enttäuschend, dass sich der europäische Gesetzge- 
ber nicht dazu entschieden hat, Vorschriften zur privaten Rechtsdurchsetzung in 
den DGA aufzunehmen. Zwar bleibt es Dienstenutzern und Wettbewerbern auch 
so möglich, privatrechtlich gegen Datenvermittler wegen Verstößen gegen Art. 11 
und 12 DGA vorzugehen. Die Effektivität der privaten Rechtsdurchsetzung würde 
aber von einem maßgeschneiderten und attraktiven rechtlichen Rahmen profitie- 
ren.“ So wäre es zum Beispiel möglich gewesen, europaweit harmonisierte Ver- 
fahrensregeln für Zivilklagen wegen Verletzungen des DGA einzuführen. Denkbar 
wäre auch die Einführung von Sonderregelungen zur Vereinfachung solcher Ver- 
fahren, zur Beweisführung oder zur Bündelung von Klagen gewesen. Indem der 
europäische Gesetzgeber sich gegen eine maßgeschneiderte Regelung der privaten 
Rechtsdurchsetzung entschieden hat, hat er es verpasst, das harmonische Zusam- 
menspiel öffentlicher und privater Rechtsdurchsetzung sicherzustellen. 


1472 Siehe auch Richter, ZEuP 2021, 634 (660). 

1473 Siehe hierzu in Kap. 6, C. II. 2. b); vgl. auch Richter, ZEuP 2021, 634 (660). 

1474 Wagner, AcP 206 (2006), 352 (446). 

1475 Wagner, AcP 206 (2006), 352 (447f.). 

1476 Vgl. Podszun, Journal of European Competition Law & Practice 2021, 1 (7£.). 

1477 Siehe zu den Wechselbezügen privater und öffentlicher Rechtsdurchsetzung im Kartell- 
recht Podszun, Journal of European Competition Law & Practice 2021, 1 (9). 


Kapitel 6: Kritische Würdigung 


A. Einleitung 


Im fünften Kapitel wurde bereits zu den einzelnen Vorschriften der Art. 10 bis 15 
DGA aus rechtlicher und ökonomischer Perspektive Stellung genommen. Hieran 
anknüpfend erfolgt in diesem Kapitel eine vorläufige Bewertung der europäischen 
Regulierung von Datenvermittlern, die auf Überlegungen zur Gesamtkonzeption 
des DGA, seiner Umsetzung und den daraus folgenden wahrscheinlichen Praxis- 
auswirkungen beruht. Hierzu wird in einem ersten Schritt die Gesamtumsetzung 
der Art. 10 bis 15 DGA aus rechtlicher Perspektive kritisiert. Im Anschluss daran 
werden anhand rechtsökonomischer Erwägungen, die Erfolgsaussichten sowie un- 
beabsichtigte Nebenfolgen der Regulierung von Datenvermittlungsdiensten durch 
den DGA analysiert. 


B. Rechtstechnische Kritik 


In der Analyse der Art. 10 bis 15 DGA im fünften Kapitel wurde an vielen Stellen 
kritisiert, dass die Auslegung der Vorschriften des DGA den Rechtsanwender vor 
erhebliche Schwierigkeiten stellt. In vielen Teilen wirkt der DGA, obwohl es sich 
bei ihm um eine unmittelbar anwendbare Verordnung handelt, unvollständig, 
provisorisch und konkretisierungsbedürftig. Die Kritikpunkte an der Formulie- 
rung und Gestaltung der Art. 10 bis 15 DGA sollen in diesem Abschnitt gebündelt 
und systematisch dargestellt werden. 


I. Mangelnde Bestimmtheit und Detailliertheit von Vorschriften 


Es wird zurecht kritisiert, dass die Vorschriften des DGA aufgrund ihrer Abstrakt- 
heit und Unbestimmtheit dem Rechtsanwender keine hinreichende Auslegungshil- 
fe bieten und so zu erheblichen Rechtsunsicherheiten führen können.! Die Ausle- 
gung der Art. 10 bis 15 DGA stellt den Rechtsanwender unter anderem deshalb vor 
Probleme, weil die Vorschriften zu knapp, allgemein und vage sind. Zu vielen we- 
sentlichen Aspekten der Regulierung enthält der DGA nicht hinreichend detaillier- 
te, sondern lediglich abstrakte Vorgaben. Dies erschwert die Anwendung der Vor- 


1 Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 Rn. 24; Rofsna- 
gel, ZRP 2021, 173 (175); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290); Spindler, CR 2021, 98 (104, 
Rn. 30); Schweitzer/Metzger/u. a., Data access and sharing (2022), S. 289. 


8 Open Access. © 2023 bei Lukas von Ditfurth, publiziert von De Gruyter. [CIE Æ| Dieses Werk ist lizenziert unter 
der Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 Lizenz. 
https://doi.org/10.1515/9783111337661-006 
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schriften. Hinzu kommt, dass die Erwägungsgründe zu vielen Fragestellungen kei- 
ne oder zumindest keine hilfreichen Erläuterungen enthalten. 

Diese Problematik stellt sich vor allem bei der Auslegung der Bedingungen 
des Art. 12 DGA. Oft ist nicht klar, welche konkreten Handlungen oder Maßnah- 
men die regulierten Datenvermittler ergreifen sollen. Ein Beispiel hierfür bietet 
Art. 12 lit. c DGA, wonach den Dateninhabern auf Anfrage die bei der Erbringung 
von Datenvermittlungsdiensten erhobenen Daten zur Verfügung zu stellen sind. 
Offen bleibt aber welche Daten hiervon konkret erfasst werden und auf welche 
Weise sie zur Verfügung zu stellen sind.? So ist es sowohl denkbar, dass der Daten- 
inhaber den Zugang zu den aggregierten Daten erhält, die bei vom Datenvermitt- 
ler erhoben wurden, als auch, dass ihm lediglich der Zugang zu den Daten gewährt 
werden muss, die bei seiner Nutzung des Datenvermittlungsdienstes gesammelt 
wurden. Die durch die Unbestimmtheit des Wortlauts entstehende Unsicherheit 
wäre vermeidbar gewesen. So wird in Art. 6 Abs. 10 DMA der Datenzugang von 
Plattformnutzern ausführlicher geregelt. 

Weitere auffällige Beispiele bieten Art. 12 lit. g und lit. j DGA. Danach müssen 
Datenvermittler bestimmte Vorkehrungen bzw. Maßnahmen ergreifen, um betrü- 
gerische und missbräuchliche Praktiken sowie rechtswidrige Datenzugriffe zu ver- 
hindern. Unklar ist aber, welche Vorkehrungen oder Maßnahmen gemeint sind.’ 
Da Datenvermittlungsdienste erst seit kurzem existieren, kann bei ihrer Bestim- 
mung weder auf Erfahrungswerte noch auf besonders naheliegende Maßnahmen 
zurückgegriffen werden.* Es fehlen konkrete Hilfestellungen für den Rechtsan- 
wender. Zu bemängeln ist die Regelungsknappheit auch im Hinblick auf Art. 12 lit. 1 
DGA, der die Implementierung notwendiger Maßnahmen zur Gewährung eines 
angemessenen Sicherheitsniveaus bei der Verarbeitung der Daten von Dienstenut- 
zern vorsieht.” Welche konkreten Maßnahmen zu ergreifen sind, spezifiziert die 
Vorschrift nicht. Ein Blick auf Art. 32 DSGVO zeigt aber, dass eine stärkere Konkre- 
tisierung der Anforderungen an die Sicherheitsmaßnahmen durchaus möglich ge- 
wesen wäre. Bei Art. 12 lit. 1 DGA, wie auch beim in hohem Maße ausfüllungsbe- 
dürftigen Art. 12 lit. i DGA, besteht immerhin die Hoffnung, dass der Europäische 
Dateninnovationsrat nach Art. 30 DGA zur Konkretisierung der Vorschriften bei- 
tragen kann.‘ Bis dahin ist jedoch eine erhebliche Rechtsunsicherheit bei der An- 
wendung der Vorschriften zu erwarten. 


2 Siehe hierzu näher in Kap. 5, C. VII. 3. c) bb) (3). 

3 Hinsichtlich Art. 12 lit. g DGA bietet ErwG 36 eine gewisse Hilfestellung, indem dort zumindest 
eine mögliche Maßnahme genannt wird. 

4 Siehe zur Auslegung der Vorschriften näher in Kap. 5, C. VII. 3. g) und j); siehe auch Richter, 
ZEuP 2021, 634 (654); Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 25). 

5 Siehe hierzu Kap. 5, C. VII. 3. D). 

6 Siehe hierzu Kap. 5, C. VII. 3. i) bb) (2) (b) (aa). 
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Ein letztes und besonders problematisches Beispiel für die unzureichende Be- 
stimmtheit des Art. 12 DGA stellt lit. h dar. Danach müssen Datenvermittler im In- 
solvenzfall die angemessene Weiterführung ihrer Dienste gewährleisten und ih- 
ren Nutzern den Zugriff auf ihre Daten ermöglichen.’ Wie die Weiterführung der 
Dienste gewährleistet werden soll, lässt die Vorschrift offen. Auch die Erwägungs- 
gründe enthalten hierzu keine Hilfestellung. Mangels vergleichbaren Regelungs- 
vorbildern ist nicht ersichtlich, wie die Umsetzung des Art. 12 lit. h DGA in der Pra- 
xis erfolgen soll. Die mangelhafte Bestimmtheit des DGA stellt nicht nur bei 
Art. 12 DGA ein Problem dar, sondern betrifft auch die Vorgaben zur Einrichtung 
der mitgliedstaatlichen Überwachungsbehörden nach Art. 13, 26 DGA. Dort wer- 
den, auch im Vergleich zu Art. 51ff. DSGVO, viele wichtige Fragestellungen zu den 
Aufgaben und Anforderungen an die Behörden nur oberflächlich geregelt. Immer- 
hin wird den Mitgliedstaaten somit eine gewisse Flexibilität bei der Umsetzung 
der Vorgaben gewährt.’ 


II. Abwägungsentscheidungen und unbestimmte Rechtsbegriffe 


Eng verknüpft mit der Unbestimmtheit und mangelnden Konkretisierung der Vor- 
gaben des Art. 12 DGA sind die Anwendungsschwierigkeiten, die dadurch entste- 
hen, dass der Gesetzgeber an mehreren Stellen Abwägungsentscheidungen durch 
Datenvermittler vorsieht und unbestimmte Rechtsbegriffe verwendet. So müssen 
Datenvermittler gemäß Art. 12 lit. j DGA angemessene Maßnahmen zur Verhinde- 
rung von rechtswidrigen Datentransfers ergreifen. Nach Art. 12 lit. 1 DGA müssen 
sie ein angemessenes Sicherheitsniveau bei der Verarbeitung nicht-personenbezo- 
gener Daten gewährleisten. Die in diesem Rahmen erforderlichen Angemessen- 
heitsprüfungen setzen eine Abwägung der Nutzerinteressen mit dem Aufwand, 
den die Maßnahmen erfordern, voraus. Der europäische Gesetzgeber legt hiermit 
aus dem Staats- und Verwaltungsrecht stammende Abwägungspflichten privaten 
Unternehmen auf.” Es ist fraglich, ob gewinnorientierte Unternehmen in der Lage 
sind, solche Abwägungen in sachgerechter Weise vorzunehmen. Zudem erhöhen 


7 Siehe zu Art. 12 lit. h DGA ausführlich in Kap. 5, C. VII. 3. h). 

8 Erschwerend kommt hinzu, dass die Vorschrift im Widerspruch zum Insolvenzrecht vieler Mit- 
gliedstaaten steht. 

9 Aus diesem Grund hatte sich die deutsche Bundesregierung hinsichtlich des DGA-E gegen de- 
taillierte Regelungen und Vorgaben für die nationalen Behörden ausgesprochen, siehe Bundesre- 
gierung, Vorläufige Stellungnahme der Bundesrepublik Deutschland zum Daten-Governance-Ge- 
setz (2021), S. 25. 

10 Siehe Veil, Abwägungsentscheidungen, abrufbar unter: https://dataprotection-landscape.com/ 
index.php/law/gdprbrbalancing-decisions/balancing-decisions-general. 
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individuelle Abwägungsentscheidungen den Compliance-Aufwand für Datenver- 
mittler. Die Verwendung klarer und detaillierter Vorgaben anstelle von Angemes- 
senheitsprüfungen hätte deshalb sowohl die Wirksamkeit der Reglungen erhöhen 
als auch die Rechtsunsicherheit für die Anwender verringern können. 

Auch die Verwendung unbestimmter Rechtsbegriffe eröffnet den Spielraum 
für divergierende Auslegungen und damit einhergehende Rechtsunsicherheiten. 
So werden Datenvermittler dazu verpflichtet, nach Art. 12 lit. f DGA den „fairen“ 
Zugang zu ihren Diensten zu ermöglichen, nach Art. 12 lit. i DGA „geeignete“ Inter- 
operabilitätsmaßnahmen zu ergreifen und Dateninhaber nach Art. 12 lit. k DGA 
über den „unbefugten“ Zugriff aufihre Daten zu informieren. Die Verwendung un- 
bestimmter Rechtsbegriffe ist freilich keine Besonderheit des DGA und dient legiti- 
men Zielen, wie der Gewährleistung der Anpassungsfähigkeit des Rechts.” Kehr- 
seite der Flexibilität von unbestimmten Rechtsbegriffen sind aber die Auslegungs- 
schwierigkeiten, die in der Praxis mangels hinreichender Normkonkretisierung 
auftreten können. Solche Schwierigkeiten sind beim DGA insbesondere deshalb zu 
befürchten, weil es ihm als neuer Verordnung zunächst an der Konkretisierung 
durch die Rechtsprechung fehlen dürfte. Außerdem fehlt es dem DGA an unmit- 
telbar anwendbaren „Technikklauseln“, die auf detaillierte technische Vorgaben 
in anderen Rechtsakten oder Leitlinien verweisen." Mittelfristig ist jedoch zu er- 
warten, dass der Europäische Dateninnovationsrat nach Art. 30 DGA auf die Ent- 
wicklung detaillierter Vorgaben zur Ausfüllung der unbestimmten Rechtsbegriffe 
hinwirken wird. Bis dahin muss zur Auslegung unbestimmter Rechtsbegriffe auf 
Konzepte zurückgegriffen werden, die im Zusammenhang mit anderen Vorschrif- 
ten entwickelt wurden." 


III. Fehlende Kohärenz 


Die Anwendung des DGA wird weiterhin dadurch erschwert, dass bei einigen Vor- 
schriften der innere und äußere Regelungszusammenhang nur unzureichend be- 


11 Siehe zu den Gründen für die Verwendung unbestimmter Rechtsbegriffe im Technik- und IT- 
Recht Kipker, DuD 2016, 610. 

12 Siehe hierzu allgemein Kipker, DuD 2016, 610. 

13 Siehe zu Technikklauseln Zech, Einführung in das Technikrecht (2021), S. 74 f. 

14 So kann z.B. bei der Auslegung des fairen Zugangs nach Art. 12 lit. f DGA auf Grundsätze 
zurückgegriffen werden, die für die Behandlung von kartellrechtlichen FRAND-Bedingungen ent- 
wickelt wurden, siehe hierzu Kap. 5, C. VII. 3. f) bb) (1) (a). Für die Beurteilung geeigneter und 
notwendiger Sicherheitsmaßnahmen nach Art. 12 lit. 1 DGA bieten die im Rahmen von Art. 24, 25 
und 32 DSGVO entwickelten Auslegungsergebnisse erste Anhaltspunkte. 
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rücksichtigt wurde. Der daraus resultierende Mangel an Kohärenz erschwert das 
Verständnis und die Befolgung der Vorschriften. 

In besonders gravierender Weise zeigt sich das Fehlen innerer Kohärenz bei 
der Eröffnung des Anwendungsbereichs für B2B-Datenvermittler nach Art. 10 lit. a 
DGA.” Weder wird deutlich, in welchem Verhältnis die Halbsätze 1 und 2 zueinan- 
derstehen,"® noch wird klargestellt, inwiefern die Bereitstellung der Mittel als Vor- 
aussetzung für Datenvermittlungsdienste in Art. 10 lit. a Hs. 1 DGA als eigenstän- 
dige und damit regulierte Datenvermittlungstätigkeit angesehen wird. Die fehlen- 
de Abstimmung der verschiedenen Regelungsteile des Art. 10 lit. a DGA lässt sich 
nicht eindeutig auflösen und dürfte dazu führen, dass die Abgrenzung regulierter 
Datenvermittlungsdienste von nicht-regulierten Diensten in vielen Fällen schwer- 
fällt. Auch die Überwachungs- und Durchsetzungsvorschrift des Art. 14 DGA sind 
unter diesem Gesichtspunkt nicht gelungen. Es wird dort weder deutlich, in wel- 
chem zeitlichen Anwendungsverhältnis die verschiedenen Absätze des Art. 14 
DGA zueinanderstehen, noch wird das Verhältnis zwischen Zwangsgeldern und 
gerichtlichen Bußgeldern gemäß Art. 14 Abs. 4 lit. a DGA und den nach Art. 34 DGA 
zu erlassenden Sanktionsvorschriften geregelt.” 

Ähnliche, aber weniger folgenreiche Kohärenzdefizite finden sich auch in 
Art. 12 DGA. Nach Art. 12 lit. 1 DGA müssen Datenvermittler zum Beispiel ein ange- 
messenes Sicherheitsniveau bei der Speicherung, Verarbeitung und Übermittlung 
gewährleisten. Sowohl bei der Speicherung als auch bei der Übermittlung handelt 
es sich aber schon um Verarbeitungen im Sinne des Art. 2 Nr. 12 DGA." Dies wirft 
die Frage auf, ob die Speicherung und Übermittlung von Daten in Art. 12 lit. 1 DGA 
nur aus Klarstellungsgründen genannt werden, oder ob der Gesetzgeber hiermit 
noch andere Zwecke verfolgt. Hieran anknüpfend stellt sich ein weiteres Problem, 
das von Veil bereits hinsichtlich der DSGVO kritisiert wurde.” Zentrale Rechtsbe- 
griffe werden im DGA nicht einheitlich verwendet. So müssen Datenvermittler 
nach Art. 12 lit. i DGA „geeignete“ Maßnahmen (appropriate measures) treffen, 


15 Siehe hierzu ausführlich in Kap. 5, C. IV. 2. 

16 Ohnehin ist der Mehrwehrt von Art. 10 lit. a Hs. 2 DGA fraglich. Die dort genannten wenig 
konkreten Beispiele für Datenvermittlungsdienste dürften in vielen Fällen keinen Datenvermitt- 
lungsdienst i. S. d. Art. 2 Nr. 11 DGA darstellen. Auch die in ErwG 28 DGA enthaltenen Beispiele 
sind insoweit nur begrenzt hilfreich; vgl. auch Schweitzer/Metzger/u. a., Data access and sharing 
(2022), S. 285; zum DGA-E Baloup/Bayamlıoglu/u. a., White Paper on the DGA (2021), S. 27 f.; Richter, 
ZEuP 2021, 634 (662). 

17 Siehe hierzu näher in Kap. 5, C. VI. 3. d) und bei Specht-Riemenschneider, in: Specht-Riemen- 
schneider/Hennemann, DGA, Art. 14 Rn. 43f. 

18 Siehe hierzu Kap. 5, C. VII. 3. 1) bb) (2) (a) und Specht-Riemenschneider, in: Specht-Riemen- 
schneider/Hennemann, DGA, Art. 12 Rn. 85. 

19 Veil, Auch die Rechtssprache ist verräterisch (2022). 
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nach Art. 12 lit. j DGA „angemessene“ Maßnahmen (adequate measures) ergreifen 
und nach Art. 12 lit. 1 DGA „notwendige“ Maßnahmen (necessary measures) umset- 
zen. Ob der Gesetzgeber durch die Verwendung divergierender Begriffe die Aufer- 
legung unterschiedlich strenger Abwägungsmaßstäbe bezweckt hat, bleibt offen. 
Die konsistente Verwendung und Übersetzung von zentralen Rechtsbegriffen 
wäre zur Vermeidung von Missverständnissen wünschenswert gewesen. 

Auch an der äußeren Kohärenz des DGA im Zusammenhang mit anderen 
Rechtsvorschriften fehlt es teilweise. So stellt die Definition des Dateninhabers 
nach Art. 2 Nr. 8 DGA darauf ab, dass er nach geltendem Recht das Recht hat, den 
Zugang zu bestimmten Daten zu gewähren.” Tatsächlich existiert ein solches Ver- 
fügungsrecht über Daten derzeit jedoch nicht. Dies hat zur Folge, dass der Anwen- 
dungsbereich dieser Definition nur durch eine geltungserhaltende Reduktion auf- 
rechterhalten werden kann.” Problematisch ist auch Art. 12 lit. h DGA, wonach Da- 
tenvermittler verpflichtet sind, die angemessene Weiterführung ihrer Dienste im 
Insolvenzfall zu gewährleisten. Bei dieser Vorschrift hat der Gesetzgeber das Ver- 
hältnis der Vorschrift zu den Insolvenzrechtsordnungen der Mitgliedstaaten nicht 
ausreichend berücksichtigt. Schließlich verliert die Geschäftsführung eines Unter- 
nehmens mit der Insolvenz die Entscheidungshoheit über die Unternehmensfort- 
führung.” Es ist daher nicht ersichtlich, wie ein Anbieter von Datenvermittlungs- 
diensten selbst die Fortführung seiner Dienste nach der Insolvenz gewährleisten 
soll. Im Hinblick auf das Verhältnis des DGA zur DSGVO stellt Art. 1 Nr. 3 DGA den 
Anwendungsvorrang der DSGVO klar. Es bestehen aber berechtigte Zweifel daran, 
ob das Verhältnis zwischen DGA und DSGVO tatsächlich so eindeutig ist, wie Art. 1 
Abs. 3 DGA suggeriert.” 


IV. Redaktionelle und sonstige handwerkliche Fehler 


Zuletzt enthält der DGA auch einige redaktionelle und andere handwerkliche Feh- 
ler. So sind manche seiner Vorschriften lückenhaft und unvollständig. Hinzu kom- 
men zahlreiche und zum Teil gravierende Übersetzungsfehler in der deutschen 
Sprachfassung. Die wohl schwerwiegendste Regelungslücke findet sich in Art. 12 
lit. b DGA. Die Vorschriften soll Bündelungs- und Koppelungspraktiken in Bezug 


20 Der Wortlaut der englischen Sprachfassung lautet: „a legal person [...] which, in accordance 
with applicable Union or national law, has the right to grant access to or to share certain personal 
data or non-personal data“ (Hervorhebung durch den Verfasser). 

21 Siehe hierzu Kap. 5, C. IV. 3. a) bb) (1). 

22 Siehe hierzu Kap. 5, C. VII. 3. h) bb) (2) (a). 

23 Siehe Veil, PinG 2023, 1; Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, 
DGA, Art. 1 Rn. 40 ff. 
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auf Datenvermittlungsdienste umfassend verhindern. Nach dem Wortlaut werden 
aber gerade die wettbewerblich besonders bedeutsamen Koppelungen nicht er- 
fasst, bei denen der Datenvermittlungsdienst das gekoppelte Produkt darstellt.” 
Ein weniger ins Gewicht fallender Redaktionsfehler findet sich in Art. 12 lit. g DGA. 
Dort fehlt ein Satzteil zur Klarstellung, zu was die dort genannten Parteien Zugang 
begehren.” Besonders auffällige und folgenreiche Übersetzungsfehler finden sich 
zum Beispiel in Art. 12 lit. e, Art. 14 Abs. 1 S. 2” und Art. 31 Abs. 1 Alt. 2 DGA.* 
Angesichts dessen, dass der Wortlaut der deutschen Sprachfassung an einigen Stel- 
len vom Wortlaut der englischen, französischen und spanischen Sprachfassungen 
abweicht, empfiehlt es sich, bei der Auslegung vorrangig auf diese Sprachfassun- 
gen und nicht auf die deutsche Sprachfassung zurückzugreifen. 


V. Folgen für die Rechtsanwendung 


Im Ergebnis ist festzuhalten, dass die Vorschriften des DGA an vielen Stellen zu 
abstrakt sind und viele vermeidbare handwerkliche Fehler aufweisen. Nicht alle 
der in diesem Abschnitt aufgezeigten Unzulänglichkeiten sind für sich genommen 
problematisch. In vielen Fällen lässt sich trotzdem ein zweckmäßiges Auslegungs- 
ergebnis finden. Im Zusammenspiel dürften die fehlende Konkretisierung und Ko- 
härenz der Vorschriften aber zu einer erheblichen Rechtsunsicherheit für Daten- 
vermittler führen.” Angesichts der Ausfüllungsbedürftigkeit vieler Regelungen 
des Art. 12 DGA bleibt zu hoffen, dass der Dateninnovationsrat die Sicherheits- so- 
wie die Interoperabilitätsvorschriften zügig konkretisieren wird. Jedenfalls in 
manchen Fällen sind die gesetzgeberischen Ungenauigkeiten aber so eklatant, 
dass die einheitliche Anwendung der betroffenen Vorschriften in der Praxis 
schwerfallen dürfte.” 

Als besonders folgenreich für die Effektivität und den Erfolg des DGA könnte 
sich die Unbestimmtheit der den Datenvermittlern in Art. 12 DGA auferlegten Be- 
dingungen erweisen. Wie im fünften Kapitel erläutert wurde, werden die Ge- 
schäftstätigkeiten von Datenvermittlern durch starre ex-ante-Regeln reguliert.’ 
Die Vorteile der Regulierung durch ex-ante-Regeln bestehen allgemein darin, dass 


24 Siehe hierzu Kap. 5, C. VII. 3. b) bb) (4). 

25 Siehe hierzu Kap. 5, C. VII. 3. g) bb) (1). 

26 Siehe hierzu Kap. 5, C. VII. 3. e) bb). 

27 Siehe hierzu Kap. 5, C. VI. 3. b). 

28 Siehe hierzu Kap. 5, C. VII. 4. c) aa) (2) (b). 

29 Siehe hierzu näher in Kap. 6, C. II. 3. a). 

30 Dies dürfte insbesondere bei Art. 10 lit. a und Art. 12 lit. h DGA der Fall sein. 
31 Siehe oben in Kap. 5, C. III. 3. 


C. Abschließende rechtsökonomische Erwägungen — 565 


sie den Normadressaten und den Normvollziehern größere Rechtssicherheit bie- 
ten und sich schneller, effektiver und günstiger durchsetzen lassen.” Diese Vortei- 
le stellen sich aber nur dann vollständig ein, wenn die ex-ante-Regeln tatsächlich 
hinreichend bestimmt sind. Sind die ex-ante-Regeln hingegen zu unkonkret, ent- 
steht für die Regelungsadressaten ein rechtlicher Graubereich.” Die Vorschriften 
bieten den Adressaten dann einen Auslegungsspielraum bei ihrer Umsetzung. 
Hieraus können zwei Konsequenzen folgen. Zum einen entsteht Rechtsunsicher- 
heit für die Datenvermittler, da sie damit rechnen müssen, dass ihre Rechtsauffas- 
sung von der Auslegung der Normvollzieher abweicht. Zum anderen können sie 
den Auslegungsspielraum zu ihren eigenen Gunsten ausnutzen, indem sie die Vor- 
schriften in ihrem Interesse auslegen.” Hierdurch könnte die vertrauensfördern- 
de und wettbewerbsschützende Wirkung des DGA geschmälert werden. Welche 
dieser beiden Konsequenzen in der Praxis schwerer wiegen wird, dürfte davon 
abhängen, wie streng die Einhaltung der ex-ante-Regeln durch die zuständigen Be- 
hörden überwacht wird. 


C. Abschließende rechtsökonomische Erwägungen 


Nachdem im fünften Kapitel schon zu den einzelnen Regelungen des Art. 12 DGA 
Stellung genommen wurde, sollen in diesem Abschnitt die Erfolgsaussichten der 
Art. 10 bis 15 DGA in ihrer Gesamtheit aus rechtsökonomischer Perspektive bewer- 
tet werden. Mithilfe der Methoden der positiven ökonomischen Theorie” sollen 
erste Einschätzungen zu den wahrscheinlichen Auswirkungen der europäischen 
Regulierung von B2B-Datenvermittlungsdiensten herausgearbeitet werden. Hieran 
anschließend sollen die Erfolgsaussichten und weiteren relevanten Auswirkungen 
des DGA bewertet werden. Selbstverständlich kann hier keine abschließende Un- 
tersuchung und Bewertung des noch nicht anwendbaren DGA erfolgen. Zielset- 
zung der folgenden Überlegungen ist es vielmehr, mögliche Fehlschlagsrisiken 
und unbeabsichtigte Nebenfolgen des DGA zu identifizieren, die bei der künftigen 
Analyse der Praxisauswirkungen des DGA, auch im Hinblick auf seine Überprü- 
fung nach Art. 35 DGA, als Leitfaden dienen können. 


32 Siehe Kap. 5, C. II. 3. 

33 Kerber, Taming tech giants with a per-se rules approach? (2021), S. 7. 

34 Siehe zum DMA Kerber, Taming tech giants with a per-se rules approach? (2021), S. 7. 

35 Siehe zur positiven ökonomischen Theorie Friedman, Essays in Positive Economics (1953), 
S. 3ff.; v. Towfigh/Petersen, in: v. Towfigh/Petersen, Ökonomische Methoden im Recht (2017), 
S. 1 (4f.) 
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I. Ausgangslage des Gesetzgebers 


Bevor die Erfolgsaussichten der europäischen Regulierung von B2B-Datenvermitt- 
lungsdiensten untersucht werden, soll zunächst auf die schwierige Ausgangslage 
des Gesetzgebers bei der Ausarbeitung des DGA eingegangen werden. Diese folgt 
daraus, dass sich der Gesetzgeber bei der frühzeitigen Regulierung kaum entstan- 
dener Märkte Informationsdefiziten ausgesetzt sieht. Die daraus resultierende 
schwierige Ausgangslage wirkt sich auf die Erfolgsaussichten des DGA aus. 


1. Informationsdefizite 

Der Gesetzgeber steht bei der Regulierung von B2B-Datenvermittlungsdiensten 
vor einem doppelten Informationsproblem.°® Weder sind die Märkte für Datenver- 
mittlungsdienste und ihre gegenwärtigen Startschwierigkeiten ausreichend er- 
forscht, noch ist vorhersehbar, in welche Richtung sich Datenintermediäre in der 
Zukunft entwickeln werden. 

Ungewissheit über den Regelungsgegenstand stellt eine typische Herausforde- 
rung bei der Regulierung neuer Technologien und Phänomene dar.” Das Fehlen 
wichtiger Informationen über die Regulierungsadressaten und ihren Kontext dürf- 
te auch bei der Ausarbeitung des DGA eine erhebliche Schwierigkeit dargestellt 
haben. So ist von einem objektiven?’ Mangel empirisch abgesicherter Erkenntnisse 
zu den gegenwärtigen Umständen und Problemen auf den Märkten für Datenver- 
mittlungsdienste auszugehen. Es derzeit noch nicht ausreichend erforscht, wo- 
durch B2B-Datenmärkte und vor allem B2B-Datenvermittlungsdienste in ihrem 
Wachstum gebremst werden. Die Europäische Kommission geht davon aus, dass 
Datenvermittler in erster Linie durch Vertrauensdefizite bei den Nutzern vom 
Wachstum abgehalten werden. Diese Annahme ist zwar nicht unplausibel, aber 
letztlich rein spekulativ.” Andere Erklärungsansätze machen technische, rechtli- 
che und organisatorische Schwierigkeiten für die Schwierigkeiten von Datenver- 
mittlern verantwortlich. Demnach lässt sich aktuell nicht sicher sagen, an wel- 
chen Hindernissen B2B-Datenvermittler in der Praxis bislang scheitern und wie 
sie am besten beim Wachstum unterstützt werden können. 


36 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290). 

37 Siehe zum Technikrecht Zech, Einführung in das Technikrecht (2021), S. 41 ff. 

38 Beim objektiv fehlenden Wissen steht das benötigte Wissen generell nicht zur Verfügung und 
fehlt nicht nur dem Gesetzgeber, etwa aufgrund von Informationasymmetrien; siehe zu dieser 
Unterscheidung Zech, Einführung in das Technikrecht (2021), S. 43 f. 

39 Siehe hierzu näher in Kap. 4, B. II. 2. f) und Richter, ZEuP 2021, 634 (644). 

40 Koutroumpis/Leiponen/Thomas, 29 Industrial and Corporate Change 2020, 645 (654); Simon/ 
Markopoulos/u. a., D2.1 ‚Definition and analysis‘ (2021), S. 41 ff. 
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Die vorhandenen Informationsdefizite erhöhen das Risiko gesetzgeberischer 
Fehlentscheidungen. Es ist wahrscheinlicher, dass sich Entscheidungen über das 
Ob und das Wie der Regulierung von Datenvermittlungsdiensten im Nachhinein 
als nicht sachgerecht erweisen werden. Konkret spiegeln sich die Informationsde- 
fizite zu den Märkten für (B2B-)Datenvermittlungsdienste in Art. 12 DGA wider. 
Viele der Regelungen beruhen auf wettbewerblichen Erfahrungen mit sehr großen 
B2C-Digitalplattformen. Nur wenige Vorschriften weisen einen spezifischen Bezug 
zu den Eigenschaften und Funktionen von Datenvermittlern auf.“ Ob sich die Er- 
fahrungen mit B2C-Plattformen unmittelbar auf B2B-Datenvermittlungsdienste 
übertragen lassen, ist aber fraglich. 

Das Risiko gesetzgeberischer Fehlentscheidungen wird durch die zu erwarten- 
de dynamische Entwicklung der Regulierungsadressaten und ihres Marktumfelds 
weiter erhöht.” Es ist im Augenblick nur schwer vorherzusehen, in welche Rich- 
tung sich die Märkte für Datenvermittlungsdienste entwickeln werden und für 
welche Datenvermittlungsangebote in der Zukunft eine wesentliche Nachfrage 
entstehen wird. Dies erschwert die Gestaltung von Vorschriften, die auch langfris- 
tig zur Erreichung ihrer Zwecke geeignet sind. Die besondere Dynamik digitaler 
Märkte kann dazu führen, dass der DGA schon kurze Zeit nach seiner Anwendbar- 
keit von der Praxis überholt wird.*® 


2. Collingridge-Dilemma 

Die schwierige Ausgangssituation des Gesetzgebers lässt sich durch das Collin- 
gridge-Dilemma verdeutlichen.“ Nach dem Collingridge-Dilemma befindet sich ein 
Gesetzgeber (oder ein anderer Akteur) bei der Gestaltung technischer Entwicklun- 
gen in einer Zwickmühle:”° Zu Beginn einer technischen Entwicklung kann der Ge- 
setzgeber den Verlauf der Entwicklung effektiv steuern und beeinflussen. Aller- 
dings fehlen ihm zu diesem Zeitpunkt aufgrund der Neuheit des Phänomens noch 
die erforderlichen Informationen, um die Entwicklung in die erwünschte Richtung 
zu lenken. Es lässt sich nämlich nicht vorhersagen, welche Wirkungen die Steue- 
rungsversuche entfalten werden. Handelt der Gesetzgeber erst zu einem deutlich 
späteren Zeitpunkt der Technikentwicklung liegen ihm die notwendigen Informa- 


41 Beispiele hierfür sind Art. 12 lit. e und lit. m DGA. 

42 Vgl. Richter, ZEuP 2021, 634 (646, 662); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (291). Siehe 
allgemein zur Dynamik technischer Entwicklungen Zech, Einführung in das Technikrecht (2021), 
S. 38 ff. 

43 Richter, ZEuP 2021, 634 (662 £.). 

44 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Fn. 90); diesen Bezug auch herstellend Veil, 
Data Governance Act II: Datenmittler (2021). 

45 Collingridge, The Social Control of Technology (1980), S. 19; Grunwald, Technikfolgenabschät- 
zung (2010), S. 165f.; Genus/Stirling, Research Policy 47 (2018), 61 (63). 
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tionen zur zweckmäßigen Gestaltung vor. Es ist dann aber zu spät oder zu aufwen- 
dig, um in der Zwischenzeit eingetretene, unerwünschte Entwicklungen nachträg- 
lich wieder umzukehren oder zu beseitigen. Folglich steht der Gesetzgeber am An- 
fang einer technischen Entwicklung vor einem Informationsproblem und in ihrem 
späteren Verlauf vor einem Machbarkeitsproblem.“ 

Das Collingridge-Dilemma lässt sich auf die Regulierung von Datenvermitt- 
lungsdiensten durch den DGA übertragen. Augenblicklich lässt sich aus Sicht des 
Gesetzgebers relativ effektiv auf Datenvermittlungsdienste und ihre Märkte ein- 
wirken, um ihr Skalieren zu unterstützen und potenzielle Wettbewerbsverfäl- 
schungen zu verhindern. Hierfür könnte es in einigen Jahren aufgrund der dyna- 
mischen Entwicklung digitaler Märkte zu spät sein. Dann könnte das marktför- 
dernde Potenzial von Datenvermittlern bereits verkümmert oder eine starke 
Marktkonzentration und damit einhergehende Wettbewerbsverfälschungen ein- 
getreten sein.“ Der Nachteil des frühen Tätigwerdens besteht jedoch darin, dass 
nur unzureichende empirische Erkenntnisse zu Datenvermittlungsdiensten vorlie- 
gen. Dies erhöht das Risiko gesetzgeberischer Fehlentscheidungen. Umgekehrt lie- 
gen zu einem späteren Zeitpunkt zwar mehr und bessere Informationen zu den 
Märkten für Datenvermittlungsdienste vor. Dann könnte es aber zu spät sein, um 
in der Zwischenzeit eingetretene, unerwünschte Entwicklungen umzukehren oder 
zu korrigieren. Zum Beispiel könnte die Marktstruktur zu diesem Zeitpunkt auf- 
grund wettbewerbsverfälschender Verhaltensweisen bereits in ein Oligopol oder 
Monopol gekippt sein." 

Zu beachten ist, dass dem Collingridge-Dilemma eine gewisse Überspitzung zu- 
grunde liegt. Es erzeugt eine überzeichnete Dichotomie zwischen Wissen und Un- 
wissen sowie zwischen Handlungsfähigkeit und -unfähigkeit.® In der Wirklichkeit 
sind die Unterschiede zwischen den Vor- und Nachteilen des frühen und späten 
Handelns aber graduell und nicht absolut. So können in vielen Fällen bereits zum 
früheren Zeitpunkt Annahmen mit einer gewissen Plausibilität über die zu erwar- 
tende Entwicklung getroffen werden. Und auch zum späteren Zeitpunkt bestehen 
in den meisten Fällen noch bestimmte Handlungsoptionen.°® Nichtsdestotrotz illu- 
miniert das Collingridge-Dilemma anschaulich die Zwickmühle, in der sich der Ge- 


46 Collingridge, The Social Control of Technology (1980), S. 19; Grunwald, Technikfolgenabschät- 
zung (2010), S. 165 f.; Genus/Stirling, Research Policy 47 (2018), 61 (63). 

47 Insbesondere scheint die Kommission besorgt zu sein, dass sich in naher Zukunft mächtige 
digitale Konglomerate auf den Märkten für Datenvermittlungsdienste ausbreiten könnten; siehe 
Kap. 5, B. III. 2. c) bb) und Europäische Kommission, SWD(2020) 295 final, S. 16 f. 

48 Siehe zum Kippen eines Marktes in Kap. 4, C. I. 1. a). 

49 Grunwald, Technikfolgenabschätzung (2010), S. 166 f. 

50 Dies zeigt etwa das Beispiel des DMA, der die Bestreitbarkeit digitaler Märkte, auf denen es 
bereits zu einer starken Marktkonzentration gekommen ist, sicherstellen soll. 
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setzgeber beim DGA aufgrund der gegenläufigen Risiken des frühen und späten 
Handelns befindet. Schließlich ist es wahrscheinlich, dass der frühe Zeitpunkt der 
Regulierung von Datenvermittlungsdiensten vor allem auf die Sorge der unum- 
kehrbaren Marktausbreitung bereits mächtiger digitaler Konglomerate zurückzu- 
führen ist. 


II. Erfolgsaussichten der Regulierung von B2B-Datenvermittlungsdiensten 


Hieran anschließend sollen die Erfolgsaussichten der Regulierung von B2B-Daten- 
vermittlungsdiensten näher beleuchtet werden. Dafür soll abgeschätzt werden, ob 
die gewählte Regulierung einen geeigneten Ansatz darstellt, um Datenvermitt- 
lungsdienste zu fördern und den Wettbewerb auf ihren Märkten zu stärken. 


1. Wettbewerbsschutz 

Da die Art. 10 bis 15 DGA augenscheinlich in großem Umfang durch die wettbe- 
werblichen Erfahrungen mit digitalen Plattformen geprägt worden sind, über- 
rascht es nicht, dass sie deutliche strukturelle und inhaltliche Ähnlichkeiten zum 
DMA aufweisen. Darüber hinaus sind die in Art. 12 DGA enthaltenen Vorgaben 
zur Neutralität, Entflechtung, Interoperabilität sowie den fairen und diskriminie- 
rungsfreien Zugangsbedingungen von Datenvermittlungsdiensten von Regulie- 
rungskonzepten inspiriert, die aus der Regulierung traditioneller Netzwerkindus- 
trien bekannt sind.” Datenvermittlungsdienste werden künftig einem eigenen ex- 
ante-Regulierungsrecht unterliegen, das unter anderem darauf abzielt, den Wett- 
bewerb vor vertikalen und horizontalen Verfälschungen zu schützen. 

Bei bereits marktmächtigen digitalen Plattformen wird die Ergänzung des 
Kartellrechts durch eine ex-ante-Regulierung von vielen Wettbewerbsökonomen 
befürwortet. Fraglich ist jedoch, ob die gleichen oder ähnliche Erwägungen auch 
schon auf die Regulierung von B2B-Datenvermittlungsdiensten zutreffen. Aus die- 
sem Grund soll zunächst überlegt werden, ob und unter welchen Annahmen die 
ex-ante-Wettbewerbsregulierung von Märkten für B2B-Datenvermittlungsdienste 
zu diesem Zeitpunkt sinnvoll und erforderlich ist. Anschließend soll festgestellt 


51 Siehe hierzu bereits Kap. 5, D. IV. 1.; vgl. auch Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, 
Rn. 30); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (287 f.); Baloup/Bayamlıoglu/u. a., White Paper 
on the DGA (2021), S. 32 ff. 

52 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (288). 

53 Siehe nur Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 17 ff.; Mon- 
tero/Finger, The Rise of the New Network Industries (2021), S. 236 ff.; Furman/Coyle/u. a., Unlocking 
Digital Competition (2019). 
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werden, ob der gewählte Regulierungsansatz geeignet ist, den Wettbewerb vor 
Verfälschungen zu schützen, ohne ihr wirtschaftliches Potenzial zu beschränken. 


a) Erforderlichkeit 

Die Erforderlichkeit spezieller Vorschriften zum Schutz des Wettbewerbs auf Da- 
tenvermittlungsmärkten ergibt sich nicht aus ihrer gegenwärtigen Marktstruktur. 
Aktuell gibt es keine marktmächtigen Anbieter von B2B-Datenvermittlungsdiens- 
ten. Sich bereits jetzt manifestierende Wettbewerbsrisiken sind nicht ersichtlich. 
Aufgrund gegenwärtiger Umstände ist eine Regulierung von Datenvermittlern 
über den gegenwärtigen kartellrechtlichen Rahmen hinaus nicht erforderlich.” 

Eine andere Einschätzung kann sich aber mit Blick auf die Konzentrationsten- 
denzen digitaler Plattformmärkte ergeben. Aufgrund der Bedeutung positiver 
Netzwerk-, Skalen- und Verbundeffekte neigen digitale Plattformmärkte zu star- 
ken Konzentrationen.” Ausgeprägte Netzwerkeffekte, Skaleneffekte und Verbund- 
vorteile können im Zusammenspiel zum rasanten Wachstum einer Plattform und 
dem Kippen des Marktes führen. Ein Markt ist dann gekippt, wenn eine Plattform 
eine dominante Marktstellung erlangt, die sich langfristig nicht mehr bestreiten 
lässt. Da es sich bei B2B-Datenvermittlungsplattformen überwiegend um zweisei- 
tige digitale Plattformen handelt, ist eine durch Netzwerk- und Skaleneffekte be- 
dingte Konzentrationsentwicklung auf den Märkten für B2B-Datenvermittlungs- 
dienste durchaus denkbar. Zwangsläufig ist eine solcher Entwicklung aber nicht. 
Denn bisher sind Konzentrationsentwicklungen auf digitalen B2B-Plattformmärk- 
ten noch selten.” Dies liegt möglicherweise daran, dass bei den Nutzern von B2B- 
Plattformen ein größeres Bedürfnis zur Differenzierung und zum Multihoming be- 
steht und es für Plattformen schwieriger ist, Flaschenhals-Stellungen zwischen 
den Nutzergruppen aufzubauen. Ob es auf Märkten für B2B-Datenvermittlungs- 
dienste tatsächlich zu starken Machtkonzentrationen kommen wird, lässt sich aus 
diesen Gründen nicht vorhersagen. 

Wenn man annimmt, dass auch Märkte für B2B-Datenvermittlungsdienste 
aufgrund der Eigenschaften von digitalen Plattformmärkten immanente Konzen- 
trationstendenzen aufweisen, kommt dem Schutz des Wettbewerbs um den Markt 
große Bedeutung zu. In diesem Fall kann die frühzeitige Wettbewerbsregulierung 
dazu beitragen, den dynamischen Wettbewerb um den Markt zu schützen.” Zu- 
nächst können First Mover’s Advantages reduziert werden, um sicherzustellen, 


54 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 30); siehe zu den zum Teil durchaus 
strengen kartellrechtlichen Anforderungen an B2B-Plattformen in Kap. 5, D. II. 2. 

55 Siehe hierzu Kap. 4, C. 1.1. a). 

56 Siehe Kap. 4, C. II. 2. 

57 Siehe Kap. 5, B. III. 2. c) bb) und v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (279). 
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dass sich die besten Dienste im unverfälschten Wettbewerb durchsetzen. Weiter- 
hin kann die Regulierung dazu beitragen, den dynamischen Wettbewerb zu schüt- 
zen, indem die Bestreitbarkeit des Marktes nach erfolgter Marktkonzentration ge- 
währleistet wird. Darüber hinaus kann durch die frühzeitige Regulierung verhin- 
dert werden, dass sich mächtige (digitale) Konglomerate auf dem Markt für 
Datenvermittlungsdienste ausbreiten und aufgrund von Konglomeratseffekten”® 
und Verbundvorteilen eine ähnliche Machtstellung wie auf ihren Kernmärkten 
einnehmen können.” Angesichts der Ungewissheit über die Eigenschaften von 
B2B-Plattformmärkten und der Unvorhersehbarkeit künftiger Entwicklungen auf 
den Märkten für Datenvermittlungsdienste ist es im Moment unklar, ob eine früh- 
zeitige und Regulierung des Wettbewerbs auf diesen Märkten in Ergänzung zum 
Kartellrecht tatsächlich erforderlich ist. Im Hinblick auf die Entwicklung anderer 
digitaler Plattformmärkte gibt es aber zumindest auch nachvollziehbare Gründe 
für eine frühzeitige regulatorische Intervention in B2B-Datenvermittlungsmärk- 
te.°° 


b) Geeignetheit 

Ebenso wie sich die Erforderlichkeit der rechtlichen Intervention in B2B-Datenver- 
mittlungsdienste aufgrund der Unvorhersehbarkeit künftiger Entwicklungen zu 
diesem Zeitpunkt nicht endgültig einschätzen lässt, kann auch die Geeignetheit 
des Regulierungsansatzes nicht abschließend beurteilt werden. Dennoch ist es 
möglich, erste Überlegungen zu den voraussichtlichen wettbewerblichen Wirkun- 
gen und Erfolgsaussichten der Regulierung vorzunehmen. Zu diesem Zweck bieten 
die von Parker, Petropoulos und Van Alstyne aufgestellten Kriterien für die wettbe- 
werbliche Regulierung von Plattformmärkten einen sachgemäßen Bewertungs- 
maßstab.°! Danach soll die regulatorische Intervention drei Kriterien erfüllen: Ers- 
tens soll die Regulierung den durch die Plattform geschaffenen wirtschaftlichen 
Wert nicht verringern. Zweitens sollen faire und transparente Regeln die Platt- 


58 Siehe zu Konglomeratseffekten Kap. 4, C. I. 1. b). 

59 Siehe Kap. 5, B. III. 2. c) aa); siehe zur Sorge der Kommission vor der Ausbreitung von Kon- 
glomeraten auf Datenvermittlungsmärkten Europäische Kommission, SWD(2020) 295 final, S. 10, 
16£. 

60 Hinzu kommt, dass die Bedeutung des Datenzugangs für nachgelagerte Märkte in der Zukunft 
zunehmen dürfte und deshalb der Zugang zu industrieweiten Datenpools immer wichtiger wer- 
den könnte. Das damit verbundene Abschottungsrisiko könnte bei einer Vielzahl von Fällen auf 
Dauer womöglich durch eine einheitliche ex-ante-Regulierung schneller und effektiver als durch 
kartellrechtliche Prüfungen adressiert werden, auch wenn sich diese z.B. im Fall Insurance Ire- 
land als ausreichend erwiesen haben. 

61 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 17. Der folgende 
Abschnitt beruht im Wesentlichen auf v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (288 ff.). 
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formnutzung bestimmen, damit der über die Plattform geschaffene wirtschaftli- 
che Wert in fairer Weise auf die an der Plattform partizipierenden Marktteilneh- 
mer verteilt wird. Drittens soll die Regulierung den dynamischen Wettbewerb 
schützen, indem Plattformbetreiber daran gehindert werden, wettbewerbsbe- 
schränkende Strategien gegenüber Marktneulingen und anderen (potenziellen) 
Wettbewerbern anzuwenden.° Die ex-ante-Regeln des Art. 12 DGA können zu ei- 
nem relativ hohen Grad geeignet sein, um zur Erfüllung der letzten beiden Krite- 
rien beizutragen. Es ist aber zu befürchten, dass sie den durch Datenvermittlungs- 
dienste geschaffenen Wert verringern werden.‘ 


aa) Schutz der Plattformnutzer 

Damit die Plattformnutzer in angemessener Weise an der durch die Plattform ge- 
nerierte Wertschöpfung beteiligt werden, sind transparente und diskriminie- 
rungsfreie Regeln für die Plattformnutzung unerlässlich. Durch sie sollen gleiche 
Wettbewerbsbedingungen auf dem Plattformbinnenmarkt hergestellt werden.‘ 
Zu diesem Zweck enthält Art. 12 DGA einige Vorschriften, die Dateninhaber und 
Datennutzer vor Wettbewerbsverfälschungen und missbräuchlichen Verhaltens- 
weisen durch Datenvermittler schützen sollen. 

Die Kernvorschrift zum Schutz der Dienstenutzer vor wettbewerbsverfäl- 
schenden und missbräuchlichen Verhaltensweisen im Vertikalverhältnis stellt 
Art. 12 lit. f DGA dar. Danach müssen Datenvermittler sicherstellen, dass der Zu- 
gang zu ihren Diensten und ihre Preise und Geschäftsbedingungen fair, transpa- 
rent und nichtdiskriminierend sind.‘ Art. 12 lit. f DGA schützt zunächst den Wett- 
bewerb auf der Plattform. Nutzern darf nicht aus objektiv ungerechtfertigten 
Gründen der Zugang zu Datenvermittlungsdiensten verweigert oder entzogen 
werden. Zudem dürfen Nutzer aufgrund des Diskriminierungsverbots nicht gegen- 
über anderen Nutzern benachteiligt werden. Dies gilt auch gegenüber Dienstenut- 
zern, die mit dem Datenvermittler in einem Konzern verbunden sind. Auf diese 
Weise schützt Art. 12 lit. f DGA vor Selbstbegünstigungen vertikal integrierter Da- 
tenvermittler. Außerdem trägt Art. 12 lit. f DGA zum Schutz vor Wettbewerbsver- 
fälschungen auf nachgelagerten Märkten bei, für die der Zugang zu den über den 
Datenvermittlungsdienst verfügbaren Daten einen wesentlichen Input darstellt. 
Datenvermittlern ist es untersagt, (potenzielle) Nutzer von ihren Diensten auszu- 


62 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 17. 

63 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (289). 

64 Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 20. 

65 Siehe hierzu näher in Kap. 5, C. VIL 3. f. 

66 So verhielt es sich z.B. im Kommissionsverfahren zu Insurance Ireland; siehe hierzu Kap. 4, C. 
I. 1. 
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schließen und so im Wettbewerb auf dem nachgelagerten Markt schlechter zu stel- 
len. 

Darüber hinaus schützt Art. 12 lit. f DGA vor Ausbeutungsmissbräuchen.‘ Da- 
tenvermittlern ist es verboten, ihren Nutzern unfaire Bedingungen aufzuerlegen, 
worunter insbesondere auch in missbräuchlicher Weise überhöhte Preise fallen. 
Außerdem ist es Datenvermittlern aus Gründen des fairen Zugangs untersagt, von 
ihren Nutzern den Abschluss von Exklusivverträgen zu verlangen.‘® Hierdurch 
wird die Fähigkeit von Nutzern zum Multihoming geschützt. Ergänzt wird der 
Schutz der Dienstenutzer durch die Transparenzvorgaben des Art. 12 lit. f DGA. 
Danach muss es für Dienstenutzer erkennbar und vorhersehbar sein, unter wel- 
chen Bedingungen die Dienstenutzung möglich ist. Durch die hergestellte Transpa- 
renz sollen Nutzer feststellen können, ob sie im Wettbewerb benachteiligt oder 
ausgebeutet werden.” 

Dateninhaber werden außerdem durch Art. 12 lit. a Alt. 1 DGA vor bestimmten 
datenbezogenen Wettbewerbsverfälschungen und Ausbeutungsmissbräuchen”! 
aufgrund von Interessenkonflikten geschützt. Nach Art. 12 lit. a Alt. 1 DGA dürfen 
Datenvermittler die bereitgestellten Daten der Dateninhaber nicht für eigene Zwe- 
cke verwenden. Hierdurch wird verhindert, dass die Datenvermittler (oder die 
mit ihnen verbundenen Unternehmen) die bereitgestellten Daten im Wettbewerb 
auf der Plattform verwenden oder sie für Dienste oder Produkte auf anderen 
Märkten nutzen, auf denen sie im Wettbewerb zum Dateninhaber stehen.” Abge- 
sichert werden die Schutzvorschriften des Art. 12 lit. f und lit. a Alt. 1 DGA durch 
die gesellschaftsrechtliche Entflechtung nach Art. 12 lit. a Alt. 2 DGA. Die Absiche- 
rung fairer Zugangs- und Nutzungsbedingungen durch Entflechtungsbedingungen 
ist aus wettbewerbsökonomischer Perspektive grundsätzlich sinnvoll.” Zweifel- 
haft ist jedoch, wie effektiv die rein rechtliche Entflechtung ohne eine ergänzende 
operationelle Entflechtung sein kann.” Allerdings dürfte die Verpflichtung zur ge- 


67 Die Bedeutung von FRAND-Bedingungen zur Verhinderung von Ausbeutungsmissbräuchen 
durch digitale Plattformen wird häufig betont; vgl. Montero/Finger, The Rise of the New Network 
Industries (2021), S. 247£. 

68 Siehe hierzu Kap. 5, VII. 3. f) bb) (3) (a). 

69 Um die Entstehung von Abhängigkeiten zu vermeiden, bevorzugen viele Unternehmen die 
parallele Nutzung mehrerer Plattformen; siehe Montero/Finger, The Rise of the New Network 
Industries (2021), S. 241. 

70 Zusätzlich kann die Transparenz den Konditionenwettbewerb zwischen Diensteanbietern 
verbessern; siehe hierzu oben Kap. 5, VII. 3. f) aa) und Richter, ZEuP 2021, 634 (656). 

71 Einen Ausbeutungsmissbrauch könnte es darstellen, wenn Datenvermittler den Datenzugang 
im Gegenzug zur Zugangsgewährung zu ihren Diensten verlangen. 

72 Siehe hierzu auch Kap. 5, VII. 2. a) aa) (1). 

73 Vgl. Parker/Petropoulos/Van Alstyne, Industrial and Corporate Change 30 (2021), 1307 (1326). 
74 Siehe hierzu Kap. 5, VII. 3. a) cc). 
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sellschaftsrechtlichen Entflechtung in Verbindung mit den Datennutzungsbe- 
schränkungen nach Art. 12 lit. a Alt. 1 und lit. c DGA eine gewisse informatorische 
Entflechtung hinsichtlich der bei der Datenvermittlung anfallenden Daten nach 
sich ziehen.” 

Insgesamt können die Vorschriften des Art. 12 DGA dazu beitragen, dass 
Dienstenutzer vor Wettbewerbsverfälschungen und Ausbeutungsmissbräuchen 
durch Datenvermittler geschützt werden und aufgrund dessen an dem durch Da- 
tenvermittlungsdienste geschaffenen wirtschaftlichen Wert teilhaben können.” 
Auf diese Weise kann auch das Vertrauen von Dateninhabern und Datennutzern 
in die Nutzung von B2B-Datenvermittlungsdiensten gestärkt werden. In der Praxis 
wird die Effektivität der Vorschriften aber auch von ihrer Überwachung und 
Durchsetzung abhängen. Dabei bestehen Zweifel daran, ob den zuständigen Be- 
hörden die erforderlichen Untersuchungsbefugnisse zur Verfügung stehen.” Die 
Einhaltung von Fairness- und Datennutzungsvorgaben durch Plattformen lässt 
sich in vielen Fällen wohl nur durch Inspektionen vor Ort zuverlässig sicherstel- 
len. Der DGA sieht als Ermittlungsbefugnis der Behörden aber lediglich Aus- 
kunftsverlangen nach Art. 14 Abs. 2 DGA vor. 


bb) Schutz des dynamischen Wettbewerbs 
Um den dynamischen Wettbewerb um und auf einen Plattformmarkt effektiv zu 
schützen, ist es erforderlich, die Auswirkungen von First Mover’s Advantages zu 
reduzieren und die Bestreitbarkeit des Marktes durch neue Markteintritte zu ge- 
währleisten. Hierfür ist es von zentraler Bedeutung, dass durch die Verhinderung 
wettbewerbsverfälschender Verhaltensweisen das Multihoming und Switching er- 
möglicht und die Entstehung von Lock-in-Effekten verhindert wird.” So wird si- 
chergestellt, dass sich der Dienst mit der höchsten Qualität trotz bereits bestehen- 
der Netzwerkeffekte anderer Anbieter im Wettbewerb durchsetzen oder nachträg- 
lich in den Markt eintreten kann.®? 

Art. 12 DGA enthält mehrere Vorschriften, die geeignet sind, den horizontalen 
Wettbewerb um und auf dem Markt für B2B-Datenvermittlungsdienste zu schüt- 
zen. Zunächst enthält Art. 12 lit. f DGA gegenüber Datenvermittlern das Verbot, 


75 Siehe hierzu näher in Kap. 5, VII. 3. a) bb) (2) (c). 

76 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (288 £.). 

77 Siehe auch in Kap. 5, VI. 3. c). 

78 Vgl. Parker/Petropoulos/Van Alstyne, Industrial and Corporate Change 30 (2021), 1307 (1326 £.). 
79 Siehe nur Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust (2020), S. 20; Mon- 
tero/Finger, The Rise of the New Network Industries (2021), S. 240. 

80 Siehe hierzu auch oben in Kap. 5, C. VII. 2. a) aa) (2). 
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von ihren Nutzern den Abschluss von Exklusivverträgen zu verlangen.? Durch 
diese Vorgabe können vertragliche Lock-in-Effekte unterbunden werden. Da die 
Verwendung von Exklusivverträgen auf Plattformmärkten in der Vergangenheit 
ein schwerwiegendes Wettbewerbshindernis dargestellt hat, handelt es sich 
beim Verbot ihrer Verwendung um eine geeignete Maßnahme zur Ermöglichung 
des Multihoming durch Dienstenutzer. Eine weitere wichtige Vorschrift zur Ver- 
hinderung von Lock-in-Effekten ist Art. 12 lit. iDGA, wonach Datenvermittler ver- 
pflichtet sind, die Interoperabilität ihrer Dienste mit anderen Datenvermittlungs- 
diensten zu gewährleisten. Art. 12 lit. i DGA gewährleistet zumindest, dass Dienste- 
nutzer ohne großen Aufwand zwischen verschiedenen Diensten wechseln 
können, wozu auch die Portabilität ihrer Daten gehört. Indem Art. 12 lit. i DGA 
die Entstehung technischer Lock-in-Effekte verhindert, begünstigt es das Switching 
von Dienstenutzern.°* Ergänzend trägt auch Art. 12 lit. d DGA zur Verhinderung 
technischer Lock-in-Effekte bei, indem die Vorschrift Datenvermittlern die eigen- 
mächtige Umwandlung von Datenformaten untersagt.?° 

Der horizontale Wettbewerb auf B2B-Datenvermittlungsmärkten wird außer- 
dem vor wettbewerblichen Risiken durch den Markteintritt von (digitalen) Konglo- 
meraten geschützt. Gemäß Art. 12 lit. a Alt. 1 DGA dürfen Datenvermittler mit Aus- 
nahme der im Umfang sehr begrenzten Zusatzdienstleistungen nach Art. 12 lit. e 
DGA ihren Nutzern keine weiteren Dienstleistungen anbieten. Ferner schützt 
Art. 12 lit. b DGA vor Bündelungs- und Koppelungsstrategien durch Datenvermitt- 
ler.®° Diese Bestimmungen stellen gemeinsam sicher, dass das Switching für Daten- 
inhaber und Datennutzer einfach bleibt, da sie nicht dazu gedrängt werden kön- 


81 Siehe hierzu unter Kap. 5, VII. 3. f) bb) (3) (a). 

82 Montero/Finger, The Rise of the New Network Industries (2021), S. 241. 

83 Siehe Art. 12 lit. i DGA Kap. 5, VII. 3. i) bb) (2) (a). Über die einfache Interoperabilität von 
Datenvermittlungsdiensten hinausgehend erfordert Art. 12 lit. i DGA womöglich auch die vollstän- 
dige Interoperabilität solcher Dienste. Dies würde voraussetzen, dass unterschiedliche Datenver- 
mittlungsdienste so miteinander verbunden werden, dass Daten von Nutzern diensteübergrei- 
fend ausgetauscht werden können. Die vollständige Interoperabilität verschiedener Dienste hat 
den großen Vorteil, dass existierende Netzwerkeffekte geschützt werden, aber aus ihnen keine 
marktmächtige Stellung erwachsen kann. Ob Art. 12 lit. i DGA tatsächlich auf die Herstellung 
vollständiger Interoperabilität abzielt, lässt sich derzeit jedoch nicht abschließend feststellen; sie- 
he hierzu Kap. 5, VII. 3. i) bb) (D). 

84 Wettbewerbsökonomen betonen die große Bedeutung der Datenportabilität für das Switching 
von Plattformnutzern; siehe nur Parker/Petropoulos/Van Alstyne, Digital Platforms and Antitrust 
(2020), S. 20; Montero/Finger, The Rise of the New Network Industries (2021), S. 240. 

85 Siehe hierzu Kap. 5, VII. 3. d) aa). 
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nen, ein aus verschiedenen (datenbezogenen) Diensten bestehendes Ökosystem in 
Anspruch zu nehmen, das vom Datenvermittler und den mit ihm verbundenen 
Unternehmen angeboten wird. Zum Beispiel wird die Verknüpfung der Datenver- 
mittlungsdienste mit den Cloud-Diensten oder den Datenanalysediensten eines di- 
gitalen Konglomerats verhindert. Indem Datenvermittlungsdienste von anderen 
Diensten isoliert werden, werden Anreize von Dienstenutzern für den Wechsel zu 
anderen Datenvermittlern nicht durch Lock-in-Effekte reduziert, die auf der Inan- 
spruchnahme des Ökosystems beruhen.?’ Außerdem verhindert das Verbot von 
Koppelungs- und Bündelungsstrategien nach Art. 12 lit. b DGA, dass Konglomerate 
die Marktmachtstellungen, über die sie auf ihren Kernmärkten verfügen, auf den 
Markt für Datenvermittlungsdienste übertragen können. Im Ergebnis bietet 
Art. 12 DGA einen effektiven Schutz des dynamischen Wettbewerbs auf B2B-Daten- 
vermittlungsmärkten.®° Allerdings sind die hierfür gewählten Maßnahmen zum 
Teil sehr streng und können zu Lasten der durch Datenvermittlungsdienste erziel- 
ten Wertschöpfung gehen. 


cc) Wertschöpfung durch B2B-Datenvermittlungsdienste 

Ein wichtiges Kriterium für die Plattformregulierung besteht darin, dass sie den 
durch die Plattform geschaffenen wirtschaftlichen Wert nicht reduzieren soll.” Da 
für die Wertschöpfung durch digitale Plattformen die Entstehung von Netzwerkef- 
fekte, Skaleneffekte und Verbundvorteile von überragender Bedeutung ist, sollte 
der Gesetzgeber darauf achten, dass diese Effekte und Vorteile durch die Regulie- 
rung nicht wesentlich reduziert werden. Im Hinblick auf den DGA ist jedoch zu 
befürchten, dass die strengen Maßnahmen, die den Datenvermittlungsdiensten 
zum Schutz des Wettbewerbs auferlegt werden, die potenzielle Wertschöpfung 
von Datenvermittlungsdiensten erheblich verringern.” 

Zwar beeinträchtigt Art. 12 DGA nicht unbedingt die Entstehung von Netz- 
werkeffekten bei der Erbringung von Datenvermittlungsdiensten. Schließlich geht 
die vertikale, gesellschaftsrechtliche Entflechtung in der Regel nicht mit einer Ver- 
ringerung von Netzwerkeffekten einher.” Allerdings dürften die vertikale Ent- 
flechtung nach Art. 12 lit. a Alt. 2 DGA, die Datennutzungsbeschränkungen nach 
Art. 12 lit. a Alt. 1 und lit. c DGA sowie die Untersagung der Erbringung komple- 


87 Siehe zu den Lock-in-Effekten durch digitale Ökosysteme oben in Kap. 4, C. I. 1. b). 

88 Allerdings ist zu beachten, das Art. 12 lit. b DGA vor Koppelungsstrategien nur einen unzu- 
reichenden Schutz bietet; siehe Kap. 5, C. VII. 3. b) bb) (4). 
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mentärer Dienste nach Art. 12 lit. a Alt. 1 und lit. e DGA dazu führen, dass die Fä- 
higkeiten von Datenvermittlern zur Generierung von Verbundvorteilen stark ein- 
geschränkt werden. So ist es Datenvermittlern untersagt, die bei der Bereitstellung 
verschiedener Dienste generierten Daten zu kombinieren und aus der gemeinsa- 
men Analyse besonders wertvolle Erkenntnisse zu extrahieren, die sich anschlie- 
ßend zur Verbesserung der Datenvermittlungsdienste einsetzen lassen.” Indem 
der DGA die Realisierung datenbasierter Verbundvorteile verbietet, verhindert er 
Qualitätssteigerungen, die den Wert der Datenvermittlungsdienste für ihre Nutzer 
erhöhen könnten. 

Darüber hinaus untersagt Art. 12 lit. a Alt. 1 DGA die Integration von Datenver- 
mittlungsdiensten mit anderen komplementären Diensten, etwa zur Aggregierung 
oder Analyse von Daten. Durch das enge Korsett, in das Datenvermittler durch 
Art. 12 DGA gezwängt werden, wird die Entstehung integrierter Dienste verhin- 
dert, die ihren Nutzern einen besonders hohen und über die separate Nutzung ge- 
trennter Dienste hinausgehenden Wert bieten könnten.” In diesem Zusammen- 
hang ist zu berücksichtigen, dass aus verschiedenen komplementären Diensten be- 
stehende Ökosysteme zwar ein Lock-in-Risiko darstellen. Dieses Lock-in-Risiko von 
Ökosystemen beruht in Abwesenheit anderer wettbewerbsverfälschender Maß- 
nahmen jedoch darauf, dass sie ihren Nutzern einen besonders hohen Mehrwert 
bieten und daher besonders attraktiv sind. Ihre Verhinderung zum Schutz des dy- 
namischen Wettbewerbs geht daher mit unmittelbaren Nachteilen für die Nutzer 
einher. Erschwerend kommt hinzu, dass Art. 12 DGA aufgrund seines unflexiblen 
Regulierungsansatzes Verhaltensweisen auch dann verbieten wird, wenn sie im 
Einzelfall effizient sind und keine wettbewerblichen Risiken darstellen. 

Zuletzt ist zu befürchten, dass der DGA den Spielraum zur Differenzierung 
zwischen unterschiedlichen Datenvermittlungsdiensten durch das auferlegte Re- 
gelungskorsett erheblich beschränken wird.” Denn die Pflicht zur Verwendung 
gemeinsamer Standards nach Art. 12 lit. i DGA und das Verbot der integrierten Be- 
reitstellung mehrere komplementärer Dienste nach Art. 12 lit. a Alt. 1 DGA begren- 
zen den Umfang und die Vielfalt der Dienste, die von Datenvermittlern angeboten 
werden dürfen. Dies kann dazu führen, dass sich die Auswahl der Nutzer auf ein 
homogenes Angebot von Datenvermittlungsdiensten beschränken wird. Die Ver- 
einheitlichung der erlaubterweise anzubietenden Datenvermittlungsdienste durch 
den DGA könnte deshalb zu einer Schwächung des Qualitätswettbewerbs führen, 
da Datenvermittler aufgrund der Begrenzung ihres Handlungsspielraums nur an- 
hand relativ weniger Qualitätsparameter, wie dem vorhandenen Datenangebot 


93 Siehe zu Verbundvorteilen bei der Datenanalyse oben in Kap. 2, D. II. 5. b). 
94 Siehe hierzu auch in Kap. 6, C. II. 3. b). 
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oder der Schnelligkeit der Datenübertragungen, miteinander konkurrieren kön- 
nen. Ob die dadurch erfolgende Standardisierung von Datenvermittlungsdiensten 
im Interesse ihrer Nutzer ist, bleibt fraglich. Letztlich begrenzt der DGA die mögli- 
chen Angebotsformen und Marktstrukturen auf dem Markt für B2B-Datenvermitt- 
lungsdienste zu einem Zeitpunkt, zu dem relativ wenig über die praktischen Be- 
dürfnisse der Marktteilnehmer bekannt ist. 


dd) Spannungsverhältnis zwischen Wettbewerbsschutz und 
Förderungsgedanke? 

Im Ergebnis sind Art. 10 bis 15 DGA zwar gut geeignet, um viele der auf digitalen 
Plattformmärkten vorkommenden vertikalen und horizontalen Wettbewerbsrisi- 
ken frühzeitig zu verhindern. Im Gegenzug ist jedoch zu befürchten, dass sie Da- 
tenvermittler davon abhalten könnten, ihr volles Potenzial für den B2B-Datenaus- 
tausch auszuschöpfen. Denn es ist davon auszugehen, dass der DGA die wirtschaft- 
liche Wertschöpfung durch Datenvermittlungsdienste beeinträchtigen wird. 
Insofern scheint ein gewisses Spannungsverhältnis zwischen den Zielsetzungen 
des Wettbewerbsschutzes und der Förderung von Datenvermittlern zu bestehen. ® 
Letztlich zeugt die Entscheidung des Gesetzgebers, Datenvermittlungsdienste be- 
reits zu diesem Zeitpunkt einer strengen ex-ante-Regulierung zu unterwerfen, von 
einem gewissen Pessimismus hinsichtlich der freien Entwicklung der Märkte für 
Datenvermittlungsdienste, der sich wohl vor allem aus den Erfahrungen mit 
mächtigen digitalen Plattformen speist. 


2. Förderung des Vertrauens in Datenvermittler 

Ob der DGA zur Förderung von Datenvermittlungsdiensten beitragen kann, lässt 
sich angesichts der Informationsdefizite zum Status quo von B2B-Datenmärkten 
und Datenvermittlungsmärkten sowie der Unvorhersehbarkeit künftiger Entwick- 
lungen derzeit nicht beantworten. Es lässt sich jedoch herausarbeiten, welche An- 
nahmen des Gesetzgebers zutreffen müssten, damit der DGA tatsächlich eine För- 
derungswirkung für Datenvermittlungsdienste erzielen kann. Zu diesem Zweck 
können drei Annahmen identifiziert werden, deren Vorliegen für den Erfolg des 
DGA notwendig sind. Da es unwahrscheinlich ist, dass sich alle drei Annahmen in 
der Anwendungspraxis bewahrheiten werden, ist von einem beträchtlichen Fehl- 
schlagrisiko des DGA auszugehen. 


96 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (289 £.). 


C. Abschließende rechtsökonomische Erwägungen — 579 


a) Ausmaß von Vertrauensdefiziten 

Die Erfolgsaussichten der Förderung von Datenvermittlungsdiensten durch den 
DGA hängen zunächst davon ab, ob und inwieweit das niedrige Niveau der Nut- 
zung von Datenvermittlungsdiensten an Vertrauensdefiziten liegt. Die Europäi- 
sche Kommission nimmt an, dass Vertrauensdefizite der (potenziellen) Nutzer 
bisher den Hauptgrund für die Schwierigkeiten bei der Etablierung von Datenver- 
mittlungsdiensten darstellen.” Da das Vorhandensein gegenseitiger Vertrauens- 
verhältnisse für den B2B-Datenaustausch eine wichtige Rolle spielt,” ist die An- 
nahme plausibel, dass (unter anderem) Vertrauensdefizite zur geringen Nutzung 
von Datenvermittlungsdiensten beitragen. Allerdings kann nicht zwingend davon 
ausgegangen werden, dass es sich bei Vertrauensdefiziten um den alleinigen 
Grund oder zumindest um den Hauptgrund hierfür handelt.” Andere Ursachen!" 
dürften einen mindestens ebenso großen Beitrag hierzu leisten. Wie sehr der DGA 
die Nutzung von Datenvermittlungsdiensten fördern kann, hängt entscheidend da- 
von ab, in welchem Umfang bestehende Schwierigkeiten auf Vertrauensdefizite 
zurückzuführen sind. Wenn Vertrauensdefizite das Haupthindernis darstellen, 
kann die vertrauensfördernde Regulierung viel bewirken. Beruht der Nutzerman- 
gel von Datenvermittlungsdiensten hingegen in erster Linie auf anderen Ursa- 
chen, wird die Regulierung zur Vertrauensförderung ins Leere gehen. 


b) Geeignetheit des DGA zur Vertrauensförderung 

Weiterhin ist für den Erfolg des DGA erforderlich, dass er zur effektiven Vertrau- 
ensförderung von B2B-Datenvermittlern geeignet ist. Hiervon ist hinsichtlich des 
Art. 12 DGA grundsätzlich auszugehen.!" Die Vorschrift gewährt einen weitrei- 
chenden Schutz der Dienstenutzer vor nachteiligen Verhaltensweisen der Daten- 
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99 Siehe hierzu oben in Kap. 4, B. II. 2. f); vgl. auch Spindler, CR 2021, 98 (107, Rn. 45). 
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vermittler und stellt die Sicherheit ihrer Daten sicher. Auch wenn im Einzelnen 
noch weitergehende Schutzvorschriften denkbar gewesen wären,!” bietet Art. 12 
DGA insgesamt ein angemessenes Schutzniveau. Erforderlich ist darüber hinaus 
jedoch auch, dass die Vorschriften des DGA in der Praxis umfassend angewendet 
und effektiv durchgesetzt werden. Hieran bestehen aus mehreren Gründen Zwei- 
fel. 

Zunächst kann sich eine Vertrauensminderung der Dienstenutzer daraus 
ergeben, dass die Vorschriften des DGA lediglich im Rahmen einer ex-post-Kontrol- 
le durchgesetzt werden.!® Eine ex-ante-Genehmigung von Datenvermittlungs- 
diensten erfolgt nicht. Aufgrund dessen können potenzielle Dienstenutzer bei der 
Inanspruchnahme eines Datenvermittlungsdienstes nicht mit Sicherheit davon 
ausgehen, dass seine Rechtskonformität bereits von den zuständigen Behörden 
überprüft wurde. Ob die Behörde ihren Überwachungspflichten tatsächlich nach- 
kommt, lässt sich durch die Nutzer in der Regel nicht überprüfen. Aus diesem 
Grund könnte die für den DGA gewählte ex-post-Kontrolle ungeeignet sein, um ein 
konstant hohes Vertrauensniveau herzustellen. 

Erschwerend kommt hinzu, dass gewisse Defizite bei der Durchsetzung des 
DGA zu erwarten sind. Zunächst setzt der DGA allein auf die öffentliche Durchset- 
zung seiner Vorschriften. Die private Durchsetzung der Vorschriften nach dem 
Recht der Mitgliedstaaten bleibt zwar möglich, der DGA enthält hierzu aber keine 
erleichternden oder anderen Regeln.’ Die allgemeinen Defizite (rein) öffentlicher 
Durchsetzung sind hinlänglich bekannt.!” Begrenzte Ressourcen und Informati- 
onsasymmetrien zulasten der Behörden erschweren die Überwachung von Rechts- 
verstößen in vielen Bereichen. Bei der Überwachung von Datenvermittlungsdiens- 
ten dürften sich diese Probleme in besonderem Maße stellen. Zunächst kann die 
zu erwartende Dynamik auf den noch jungen Märkten für Datenintermediäre 
dazu führen, dass die Behörden einen hohen Aufwand betreiben müssen, um sich 
über aktuelle Marktentwicklungen zu informieren. Sind sie hierzu nicht in der 
Lage, besteht das Risiko, dass sie neuen Entwicklungen und eventuell auch Verstö- 
ßen hinterherhinken. Zudem ist die Feststellung von Rechtsverstößen der Daten- 
vermittler in vielen Fällen schon auf der Tatsachenebene komplex. Ob ein Daten- 
vermittler die Datennutzungsbeschränkung nach Art. 12 lit. a Alt. 1 DGA tatsächlich 
einhält, wird unter Umständen die umfassende Untersuchung seiner IT-Systeme 
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103 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 29); Richter, ZEuP 2021, 634 (660). 
104 Zurecht kritisch Richter, ZEuP 2021, 634 (660); siehe hierzu auch in Kap. 5, C. III. 4. und 
D. VIII. 

105 Siehe Kap. 5, D. VII. 

106 Siehe nur Wagner, AcP 206 (2006), 352 (441 ff.). 


C. Abschließende rechtsökonomische Erwägungen — 581 


voraussetzen. Auch die Überprüfung, ob ein Datenvermittler durch die Verwen- 
dung von Algorithmen bestimmte Nutzer diskriminiert oder unfair behandelt, er- 
fordert umfangreiche und schwierige Untersuchungen der IT-Systeme und Algo- 
rithmen.!” In diesem Zusammenhang könnten sich die unzureichenden Ermitt- 
lungsbefugnisse!”® der zuständigen Behörden als Schwachstelle des DGA erweisen. 
Gemäß Art. 14 Abs. 2 DGA können die zuständigen Behörden lediglich Informati- 
onsanfragen an Datenvermittler stellen. Durchsuchungen der Räumlichkeiten von 
Datenvermittlern oder Datenzugangsrechte der Behörden sind in Art. 14 DGA hin- 
gegen nicht vorgesehen. Es ist deshalb zu befürchten, dass den zuständigen Behör- 
den nicht die notwendigen Befugnisse zustehen, um Rechtsverstöße effektiv auf- 
zudecken. 

Die konsistente Anwendung und effektive Durchsetzung des DGA wird außer- 
dem durch die Unbestimmtheit seiner Vorschriften und seine handwerklichen 
Mängel gefährdet.!® Die dadurch entstehenden rechtlichen Graubereiche können 
dazu führen, dass Datenvermittler die Vorgaben des DGA absichtlich oder unab- 
sichtlich nur unzureichend umsetzen. Außerdem erschweren die Rechtsunsicher- 
heiten des DGA die Feststellung von Verstößen auf der Rechtsebene durch die zu- 
ständigen Behörden. Es besteht aufgrund der existierenden Rechtsunsicherheiten 
das Risiko, dass rechtliche Prüfungen sehr aufwendig und langwierig sind und 
Entscheidungen der Behörden in vielen Fällen von den Adressaten vor Gericht an- 
gefochten werden. 


c) Überwiegen von Vertrauensvorteilen 

Selbst wenn der DGA geeignet ist, das Vertrauen in Datenvermittlungsdienste her- 
zustellen, ist nicht klar, ob er sein übergeordnetes Ziel der Förderung von Daten- 
vermittlungsdiensten erreichen kann. Schließlich verursacht der DGA auch neue 
Hürden für die Erbringung von Datenvermittlungsdiensten."? Um Datenvermittler 
tatsächlich zu fördern, müssten die durch den DGA herbeigeführten Vertrauens- 
vorteile die mit ihm einhergehenden Nachteile überwiegen. Ob die Vertrauensvor- 
teile der Regulierung die durch den DGA herbeigeführten Kosten und Beschrän- 
kungen überwiegen werden, lässt sich zu diesem Zeitpunkt nicht absehen. Eine ge- 
wisse Skepsis ist insofern jedoch angebracht." So ist unklar, ob der DGA, indem er 
allein auf die Vertrauensförderung abzielt, überhaupt am richtigen Hebel zur För- 


107 Siehe Kap. 5, VII. 3. f) cc). 

108 Siehe zu den Ermittlungsbefugnissen Kap. 5, VI. 3. c). 

109 Siehe hierzu Kap. 6, B. 

110 Siehe hierzu unten in Kap. 6, C. II. 3. a). 

111 Skeptisch zeigen sich auch Richter, ZEuP 2021, 634 (662); Spindler, CR 2021 (98, 107); Henne- 
mann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 29); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290). 
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derung von Datenvermittlungsdiensten ansetzt. Zweifelhaft ist außerdem, ob der 
DGA geeignet ist, das Vertrauensniveau spürbar zu heben. Diesen unsicheren Vor- 
teilen des DGA stehen konkrete Nachteile gegenüber, die die Erbringung von Da- 
tenvermittlungsdiensten spürbar erschweren dürften. 


3. Negative Auswirkungen der Regulierung von Datenvermittlungsdiensten 

Es ist zu befürchten, dass der DGA die Erbringung von B2B-Datenvermittlungs- 
diensten erschweren und ihre Wertschöpfungs- und Innovationspotenziale be- 
schränken wird. Hierdurch können Datenvermittlungsdienste im Wettbewerb mit 
anderen substituierbaren Diensten benachteiligt werden, weshalb regulierungsbe- 
dingte Ausweichbewegungen zu erwarten sind. Aufgrund dieser Umstände stellt 
sich die Frage, ob nicht ein freiwilliger Zertifizierungsrahmen anstelle des ver- 
bindlichen Regulierungsrahmens vorzugswürdig gewesen wäre. 


a) Verhinderungseffekte 

In der Literatur besteht die verbreitete Befürchtung, dass der DGA die Entwick- 
lung und die Entstehung neuer Datenvermittlungsdienste hemmen wird, da er kei- 
ne Anreize für die Erbringung solcher Dienste setzt, sondern stattdessen ihre Com- 
pliance-Kosten wesentlich erhöhen wird.” So bietet der DGA neuen Datenver- 
mittlern neben dem abstrakten Versprechen der Vertrauensförderung keine 
greifbaren Vorteile oder Erleichterungen. Demgegenüber erschwert er ihre Er- 
bringung, indem er die Kosten für die rechtskonforme Bereitstellung von Daten- 
vermittlungsdiensten erhöht. 

Die Einhaltung der Verpflichtungen nach Art. 11 und 12 DGA wird finanzielle 
und personelle Ressourcen der Datenvermittler binden und gegebenenfalls die 
Umgestaltung der Unternehmensstruktur erfordern." In diesem Zusammenhang 
ist besonders kritisch zu sehen, dass die Kernvorschriften des DGA in hohem 
Maße unbestimmt sind und zum Teil unter handwerklichen Fehlern leiden." Die 
damit einhergehende Rechtsunsicherheit vergrößert den Aufwand für die Einhal- 
tung der Bestimmungen des DGA und kann die Einholung externen Rechtsrats er- 
fordern. Außerdem ist zu beachten, dass die Rechtsunsicherheit für die Erbrin- 
gung von Datenvermittlungsdiensten durch das Zusammenspiel von DGA, DSGVO 


112 Hartl/Ludin, MMR 2021, 534 (537); Kühling, ZfDR 2021, 1 (23); Bitkom, Comments on the DGA 
(2021), S. 5; Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 29); Richter, ZEuP 2021, 634 (662); v. 
Ditfurth/Lienemann, CRNI 23 (2022), 270 (290); Specht-Riemenschneider, in: Specht-Riemenschnei- 
der/Hennemann, DGA, Art. 12 Rn. 25; Schweitzer/Metzger/u. a., Data access and sharing (2022), 
S. 290. 

113 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290). 

114 Siehe hierzu oben in Kap. 6, B. 
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und Kartellrecht weiter erhöht wird. Denn der DGA verschärft den ohnehin 
schon komplexen und strengen Rechtsrahmen für Datenvermittlungstätigkeiten. 
Datenvermittler müssen künftig drei schwierige Regulierungsbereiche navigieren, 
deren Zusammenwirken eine große Herausforderung für die rechtskonforme Er- 
bringung von Datenvermittlungsdiensten darstellen dürfte. Erschwerend kommt 
hinzu, dass für Datenvermittler mindestens drei unterschiedliche Fachbehörden 
parallel zuständig sein werden.” Der DGA sieht keine Verzahnung der verschiede- 
nen Rechtsbereiche und Fachbehörden vor und ermöglicht daher kein echtes One- 
Stop-Shop-Verfahren.!!” Gemäß Art. 13 Abs. 3 DGA bleiben die Befugnisse der Da- 
tenschutz- und Wettbewerbsbehörden unberührt. Divergierende Einschätzungen 
der Behörden sind daher möglich. Es kann erforderlich sein, dass Datenvermittler 
die Rechtmäßigkeit ihrer Geschäftsmodelle parallel mit drei Fachbehörden gleich- 
zeitig abklären müssen. 

Der erhebliche Umfang der Vorgaben des DGA sowie die durch ihn und sein 
Zusammenspiel mit dem Datenschutz- und Kartellrecht verursachten Rechtsunsi- 
cherheiten werden zu hohen Rechtseinhaltungskosten für Datenvermittler führen. 
Dies dürfte insbesondere für KMU und Start-ups eine erhebliche und unverhältnis- 
mäßig hohe Belastung darstellen. Die Bestrebungen der Kommission, KMU bei 
der Erbringung von Datenvermittlungsdiensten zu unterstützen," werden infol- 
gedessen vermutlich nicht erfolgreich sein. Es ist außerdem zu befürchten, dass 
die entstehenden Kosten die Wettbewerbsfähigkeit von Datenvermittlungsdiens- 
ten beeinträchtigen werden." 


b) Enges und undifferenziertes Regulierungskorsett 

Es ist außerdem zu befürchten, dass das enge und unflexible Regulierungskorsett 
des DGA die Wertschöpfungs- und Innovationspotenziale von B2B-Datenvermitt- 
lungsdiensten zu stark limitieren wird.’ Art. 12 DGA schränkt die Vielfalt zulässi- 
ger Geschäftsmodelle und damit verbundene Differenzierungsmöglichkeiten für 
Datenvermittlungsdienste erheblich ein. Hierdurch kann das Entstehen neuer und 
innovativer Geschäftsmodelle unterbunden werden und bestehende Geschäftsmo- 
delle können dazu gezwungen werden, ihre maßgeschneiderten Dienstleistungen 


115 Graef/Gellert, The European Commission’s proposed DGA (2021), S. 15. 

116 Vgl. Hennemann/v. Ditfurth, NJW 2022, 1905 (1910, Rn. 29); v. Ditfurth/Lienemann, CRNI 23 
(2022), 270 (290). 

117 Siehe oben in Kap. 5, C. VI. 1. c). 

118 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290). 

119 Siehe Europäische Kommission, SWD(2020) 295 final, S. 45. 
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121 Vgl. v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (290£.). 
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anzupassen. Insbesondere kann Art. 12 DGA verhindern, dass sich Datenvermittler 
Verbundvorteile bei der Bereitstellung verschiedener, komplementärer Dienste 
zunutze machen können.” Es ist deshalb zu befürchten, dass sie ihr wirtschatftli- 
ches Potenzial nicht vollständig entfalten können. Ob unter potenziellen Dienste- 
nutzern überhaupt ein signifikantes Interesse an der isolierten Nutzung von Da- 
tenvermittlungsdiensten besteht, ist unklar. Jedenfalls von Stakeholdern wird die 
Bedeutung zusätzlicher datenbezogener Dienste, die auch über die in Art. 12 lit. e 
DGA erlaubten Ausnahmen hinausgehen, bei der Erbringung von Datenvermitt- 
lungsdiensten betont.!? So sei es gängig, dass Datenmarktplätze ihre Nutzer auch 
bei der Anreicherung und Analyse ihrer Daten und nicht bloß beim Datenaus- 
tausch selbst unterstützen.!* 

Erstaunlich ist außerdem, dass B2B- und C2B-Datenvermittlern sowie Datenge- 
nossenschaften die gleichen Bedingungen für die Erbringung ihrer Dienste aufer- 
legt werden, obwohl sie sehr unterschiedliche Geschäftsmodelle verfolgen.” Das 
strenge Regulierungskorsett des Art. 12 DGA sieht kaum individuelle Regelungen 
für die Erbringung unterschiedlicher Datenvermittlungsdienste vor, die Rücksicht 
auf deren spezifische Zielsetzungen und Funktionen nehmen und ihnen einen aus- 
reichenden Spielraum für Differenzierungen belassen. Aufgrund dessen birgt der 
One-size-fits-all-Ansatz des DGA das Risiko, dass bestimmte Datenvermittlungs- 
dienste ohne sachliche Rechtfertigung in ihren Funktionen und Möglichkeiten be- 
schränkt werden. Zum Beispiel ist es nicht nachvollziehbar, weshalb Datengenos- 
senschaften, die die Interessen ihrer Mitglieder vertreten, den gleichen Neutrali- 
tätspflichten wie vertikal integrierte Datenmarktplätze unterliegen sollen.'* 

Vor diesem Hintergrund besteht das Risiko, dass der DGA Innovationen und 
andere positive Entwicklungen, wie zum Beispiel die Differenzierung von Diens- 
ten, auf den Märkten für B2B-Datenvermittlungsdienste unterbinden wird. Dabei 


122 Siehe dazu in Kap. 6, C. II. 1. b) cc). 

123 Bitkom, Comments on the DGA (2021), S. 5; Schweitzer/Metzger/u. a., Data access and sharing 
(2022), S. 290; Rosenbach, „Google agiert aktiv bis aggressiv“, Spiegel Online vom 14. Januar 2022, 
abrufbar unter: https://www.spiegel.de/wirtschaft/google-agiert-aktiv-bis-aggressiv-a-ea52b084- 
eb59-43b5-b751-f9h4ba649731; siehe auch die Stellungnahme zum DGA-E von Here Technologies, 
dem Mutterkonzern des Here Marketplace, abrufbar unter: https://ec.europa.eu/info/law/better- 
regulation/have-your-say/initiatives/12491-Data-sharing-in-the-EU-common-European-data-spaces- 
new-rules-/F1656866_en. 

124 Bitkom, Comments on the DGA (2021), S. 5. 

125 Vgl. auch Specht-Riemenschneider, in: Specht-Riemenschneider/Hennemann, DGA, Art. 12 
Rn. 24. 

126 Insgesamt drängt sich der Eindruck auf, dass der Großteil der Regelungen des Art. 12 DGA 
primär für B2B-Datenvermittler nach Art. 10 lit. a DGA Sinn ergibt. Zum Beispiel ist bei C2B-Daten- 
vermittlern kein nachvollziehbares Bedürfnis nach der Dienstebeschränkung nach Art. 12 lit. a 
Alt. 1 und lit. e DGA sowie dem Koppelungsverbots gemäß Art. 12 lit. b DGA ersichtlich. 
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werden die zulässigen Gestaltungsmöglichkeiten von Datenvermittlungsdiensten 
zu einem Zeitpunkt der Marktentwicklung verbindlich festgelegt, zu dem Daten- 
vermittler noch nicht kommerziell erfolgreich sind. In diesem frühen Marktstadi- 
um wäre es besser gewesen, wenn der Gesetzgeber das Experimentieren mit 
neuen und unterschiedlichen Geschäftsmodellen ermutigt hätte, anstatt es zu ver- 
bieten.” Da derzeit keine akuten Wettbewerbsprobleme auf Datenvermittlungs- 
märkten ersichtlich sind, dürften die Nachteile einer frühen Intervention in den 
Experimentierprozess des Marktes schwerer wiegen als mögliche Vorteile. 


c) Wettbewerbsverzerrungen und Ausweichbewegungen 
Aufgrund der hohen Rechtseinhaltungskosten und dem engen Regulierungskor- 
sett, das B2B-Datenvermittlungsdiensten auferlegt wird, ist zu befürchten, dass sie 
im Wettbewerb mit anderen substituierbaren und unregulierten Konkurrenz- 
diensten benachteiligt werden.” Als Konkurrenten von Datenmarktplätzen kom- 
men vor allem Datenbroker in Betracht, die anders als Datenmarktplätze keine 
direkten Geschäftsbeziehungen zwischen Dateninhabern und Datennutzern her- 
stellen, sondern Daten selbst ankaufen, aufbereiten und anschließend weiterlizen- 
zieren.” Bei offenen industriellen Datenplattformen ist zu erwarten, dass ihr Be- 
trieb gegenüber der Nutzung geschlossener Datenplattformen unattraktiver wird. 
Eine Wettbewerbsbenachteiligung zulasten der regulierten Datenvermittlungs- 
dienste tritt nur dann nicht ein, wenn die durch den DGA möglicherweise herbei- 
geführten Vertrauensvorteile die Nachteile der ex-ante-Regulierung überwie- 
gen. 

Die zu befürchtenden Wettbewerbsbenachteiligungen können zu Ausweich- 
bewegungen der Anbieter von Datenvermittlungsdiensten führen." Existierende 
Datenvermittler könnten ihre Geschäftsmodelle anpassen, um der Regulierung als 


127 v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (291). 

128 Kerber, DGA - einige Bemerkungen aus ökonomischer Sicht (2021), S. 3; Hennemann/v. Dit- 
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u. a., MMR-Beil. 2021, 25 (32). Zum Teil wird auch bemängelt, dass der DGA Datenvermittlungs- 
dienste gegenüber den durch den DMA regulierten Torwächtern benachteilige, siehe Graef/Gel- 
lert, The European Commission’s proposed DGA (2021), S. 21; Schweitzer/Metzger/u. a., Data access 
and sharing (2022), S. 291. In diesem Zusammenhang ist aber zu beachten, dass Datenvermitt- 
lungsdienste nach Art. 10 DGA und die durch den DMA regulierten Plattformdienste i. S. d. 
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Kap. 5, D. IV. 2. Sofern Torwächter nach Art. 3 DMA auch Datenvermittlungsdienste anbieten 
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Datenvermittlungsdienst zu entkommen." Neue Datenintermediäre könnten von 
Beginn an versuchen, Dienste anzubieten, die nicht von Art. 10 DGA erfasst wer- 
den. Zum Beispiel könnten Anbieter von Datenmarktplätzen von einem Plattform- 
modell auf ein Händlermodell" umsteigen, bei dem sie, ähnlich wie Datenbroker, 
Daten selbst erwerben und anschließend weiterlizenzieren. So könnten sie verhin- 
dern, dass sie unmittelbare Geschäftsbeziehungen zwischen Dateninhabern und 
Datennutzern herstellen. Die Betreiber von offenen industriellen Datenplattfor- 
men könnten geschlossene Plattformen anbieten, die nur einer kleinen und hand- 
verlesenen Nutzerzahl offenstehen.!* Sollten solche Ausweichbewegungen tat- 
sächlich eintreten, hätte der DGA das Gegenteil seiner Bestrebungen erreicht. 


d) Freiwillige Zertifizierung als vorzugswürdige Alternative 

Angesichts des erheblichen Fehlschlagrisikos der Art. 10 bis 15 DGA wäre die Ein- 
führung eines freiwilligen Zertifizierungsrahmens für Datenvermittlungsdienste 
anstelle ihrer verpflichtenden Regulierung die angemessenere und mildere Option 
gewesen." Ein solcher Zertifizierungsrahmen wurde für datenaltruistische Orga- 
nisationen in Art. 16 bis 25 DGA gewählt.” Auch im Hinblick auf Datenvermitt- 
lungsdienste präferierte die Kommission noch in ihrer Folgenabschätzung zum 
DGA die freiwillige Zertifizierung solcher Dienste.” So wurde zurecht befürchtet, 
dass die obligatorische Regulierung aufgrund der damit verbundenen Kosten pro- 
hibitive Auswirkungen auf KMU und Start-Ups haben könnte.'® Die Entscheidung 
für eine obligatorische Regulierung erfolgte am Ende laut der Kommission des- 
halb, da sie zu höheren Vertrauensvorteilen führen könne und „klare Regeln“ für 
die Aktivitäten von Datenvermittlern auf dem europäischen Datenmarkt schaffen 
würde.” 


132 In diesem Zusammenhang berichten Schweitzer u. a. von ihrem aus Interviews gewonnenen 
Eindruck, dass sich existierende Datenintermediäre bereits intensiv mit den Auswirkungen des 
DGA auf ihre Geschäftsmodelle auseinandersetzen; siehe Schweitzer/Metzger/u. a., Data access 
and sharing (2022), S. 290. 

133 Siehe zu dieser grundlegenden Unterscheidung von Intermediärstypen oben in Kap. 4, B. 1.1. 
134 Bei einer marktmächtigen Plattform wird die Öffnung i.d.R. aber aus kartellrechtlichen 
Gründen geboten sein, siehe Kap. 5, D. II. 2. 

135 Specht-Riemenschneider/Blankertz/u. a., MMR-Beil. 2021, 25 (32); Hennemann/v. Ditfurth, NJW 
2022, 1905 (1910, Rn. 29); v. Ditfurth/Lienemann, CRNI 23 (2022), 270 (291). 

136 Siehe hierzu nur Spindler, CR 2021, 98 (105£.); Schildbach, ZD 2022, 148 (151). 
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SMART 2020/694 D2, S. 97 ff. 
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Für die Vorzugswürdigkeit eines freiwilligen Zertifizierungsrahmens für Da- 
tenvermittler sprechen neben den von der Kommission genannten Hemmeffekten 
vor allem zwei Punkte. Zunächst hätte die freiwillige Zertifizierung der Kommis- 
sion das Sammeln weiterer Marktinformationen ermöglicht. Die im Rahmen der 
Zertifizierung anfallenden Informationen hätten dann für die zielgenaue Gestal- 
tung eines obligatorischen Regulierungsrahmens zu einem späteren Zeitpunkt ge- 
nutzt werden können. Angesichts gegenwärtig existierender Informationsdefizi- 
te“! hätten solche Informationen einen hohen Wert für den Gesetzgeber gehabt. 
Das Sammeln weiterer Informationen ist zwar auch im Rahmen der gewählten Re- 
gulierung möglich. Dieser belastet die adressierten Datenvermittler aber unmittel- 
bar mit schweren und gegebenenfalls nicht erforderlichen Einschnitten in ihre Ge- 
schäftsmodelle. Ein freiwilliger Zertifizierungsrahmen hätte diese Hemmeffekte 
vermieden und trotzdem das Sammeln wichtiger Informationen ermöglicht. 

Zudem hätte die Einführung eines freiwilligen Zertifizierungsrahmens dem 
Gesetzgeber eine Experimentierphase vor der Einführung eines obligatorischen 
Regulierungsrahmens gewährt. So hätte überprüft werden können, welche Vor- 
schriften Anwendungsprobleme hervorrufen und ob bestimmte Vorschriften nicht 
streng genug bzw. zu weitgehend sind. Insbesondere hätte der Wettbewerb zwi- 
schen zertifizierten und nicht zertifizierten Datenvermittlern zeigen können, ob 
die (selbst auferlegten) Vorgaben geeignet sind, die Vertrauenswürdigkeit von zer- 
tifizierten Anbietern gegenüber nicht-zertifizierten Anbietern spürbar zu erhö- 
hen.! So hätte sich überprüfen lassen können, ob der gewählte Ansatz der Ver- 
trauensförderung tatsächlich geeignet und erforderlich ist, um Datenvermittlern 
zu einer größeren Nutzerbasis zu verhelfen. Aus diesen Gründen wäre es vorzugs- 
würdig gewesen, wenn der Gesetzgeber zumindest vorerst auf einen freiwilligen 
Zertifizierungsrahmen für Datenvermittler zurückgegriffen hätte. Dieser hätte 
zwar keinen Schutz des Wettbewerbs auf Datenvermittlungsmärkten bewirken 
können. Allerdings gibt es derzeit keine Anzeichen dafür, dass dieser in der nahen 
Zukunft unmittelbar gefährdet sein könnte. Es hätte deshalb viel dafür gespro- 
chen, zunächst die Förderung von Datenvermittlungsdiensten voranzutreiben. 
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III. Internationale Auswirkungen des DGA 


Zum Schluss wird ein kurzer Blick auf die möglichen internationalen Auswirkun- 
gen des DGA geworfen. Hierzu sollen die potenziellen Folgen des DGA für Dritt- 
staaten, für Datenvermittler aus Drittstaaten und für europäische Datenvermittler 
mit internationalen Geschäftsaktivitäten abgeschätzt werden. 


1. Stärkung digitaler Souveränität 
Wie bereits oben festgestellt wurde, handelt es sich bei der Stärkung der digitalen 
Souveränität und der wirtschaftlichen Unabhängigkeit um eine implizite Zielset- 
zung des DGA.' Unter der digitalen Souveränität ist die staatliche Fähigkeit zur 
autonomen Regelsetzung im digitalen Raum und die Fähigkeit zur effektiven Wah- 
rung und Durchsetzung der selbstgesetzten Regeln zu verstehen.!* Die Stärkung 
dieser beiden Aspekte digitaler Souveränität wird auch durch den DGA verfolgt. 
Zum einen reguliert der Gesetzgeber Datenintermediäre frühzeitig, um wichtige 
Werte und Regeln für den Datenaustausch im Binnenmarkt durch europäische 
Vorstellungen zu prägen. Zum anderen enthält der DGA Mechanismen, welche 
die effektive Durchsetzung europäischen Rechts gewährleisten sollen. Nach Art. 11 
Abs. 3 DGA müssen internationale Datenvermittler einen Vertreter in der EU be- 
nennen, an den sich die zuständigen Behörden wenden können.'* Hierdurch soll 
die Einhaltung der Bestimmungen des DGA durch internationale Anbieter gewähr- 
leistet werden.” Außerdem adressiert Art. 31 DGA Übertragungen von nicht-per- 
sonenbezogenen Daten in Drittstaaten.: Datenvermittler müssen angemessene 
Maßnahmen ergreifen, um die internationale Übermittlung oder den staatlichen 
Zugriff auf nicht-personenbezogene Daten zu verhindern, wenn dadurch ein Kon- 
flikt zum europäischen oder nationalen Recht eines Mitgliedstaates entstehen 
würde. Danach sollen Datenvermittler Vorkehrungen treffen, um den Bruch euro- 
päischen Rechts durch internationale Datenzugriffe zu verhindern. 

Art. 31 DGA zeigt, dass es sich bei digitaler Souveränität um ein „zweischneidi- 
ges Schwert“! handeln kann. So ist die digitale Souveränität zwingender Bestand- 
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teil staatlicher Handlungsfähigkeit im digitalen Raum. Damit ist aber nicht gesagt, 
dass die staatlich gesetzten Regeln im Einzelfall sachgerecht sind und hinreichend 
Rücksicht auf Drittstaaten nehmen. Im Hinblick auf Art. 31 DGA ist zu befürchten, 
dass Datenvermittler bei Datenzugangsersuchen von Drittstaaten auch hinsicht- 
lich nicht-personenbezogener Daten in eine Zwickmühle geraten werden." Sie 
laufen in diesen Fällen in Gefahr entweder europäisches oder drittstaatliches 
Recht zu verletzen und setzen sich damit einem Sanktionsrisiko von zwei Seiten 
aus. Dies zeigt, dass die Souveränität von Staaten und Staatenverbünden in einer 
globalisierten Welt auch und gerade"! im digitalen Raum an Grenzen stoßen 
kann. Dass sich Zielkonflikte zwischen europäischen und drittstaatlichen Rechts- 
ordnungen, wie bei Art. 31 DGA, allein durch unilaterale Rechtssetzung beheben 
lassen, ist zu bezweifeln. Solche Konflikte lassen sich letztlich nur durch „Datendi- 
plomatie“ lösen." Bis dahin dürfte Art. 31 DGA dazu führen, dass Rechtskonflikte 
auf den Rücken von Datenvermittlern ausgetragen werden. 


2. Protektionistische Auswirkungen des DGA 

Bestrebungen zur Stärkung der digitalen Souveränität und der (daten)wirtschaftli- 
chen Unabhängigkeit können außerdem protektionistische Auswirkungen ha- 
ben." Solche Auswirkungen sind auch mit Blick auf den DGA zu befürchten."* Zu- 
nächst enthält der DGA mit Art. 31 Abs. 1 Alt. 1 und Art. 11 Abs. 3 Vorschriften, die 
internationale Anbieter von Datenvermittlungsdiensten unmittelbar benachteili- 
gen werden. Indem Art. 31 Abs. 1 Alt. 1 DGA strenge und rechtsunsichere Anforde- 
rungen an die private Datenübertragung in Drittstaaten stellt, könnte die Vor- 
schrift zu einer de-facto-Lokalisierungspflicht für nicht-personenbezogene Daten 
führen, die von Datenvermittlern gespeichert werden." Für internationale Daten- 
vermittler wäre damit der Aufbau oder die Anmietung neuer Kapazitäten für die 
Datenspeicherung und -verarbeitung auf dem Gebiet der EU verbunden. Die dar- 
aus entstehenden Kosten werden die Anreize für ihren Eintritt in den europäi- 
schen Binnenmarkt verringern. Zusätzliche Kosten können internationalen Anbie- 
tern durch die Pflicht zur Benennung eines Vertreters nach Art. 11 Abs. 3 DGA ent- 
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gelo, European Proposal for a Data Act (2022), S. 25 f.; Drexl/Banda/u. a., Position Statement on the 
Data Act (2022), S. 72 ff. 
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stehen." Die anfallenden Mehrkosten für internationale Datenvermittler könnten 
insbesondere für KMU aus Drittstaaten einen Hemmeffekt entfalten. Von der hier- 
aus resultierenden Marktabschottung könnten ihre europäischen Wettbewerber 
profitieren. Solche protektionistischen Folgen sind jedoch nicht im Interesse der 
europäischen Dateninhaber und Datennutzer sowie der Gesamtwirtschaft. Sie 
schwächen den Wettbewerb im europäischen Binnenmarkt und führen mittelbar 
zu einem niedrigeren Qualitäts- und Innovationsniveau sowie zu höheren Preisen. 
Mittelbare protektionistische Auswirkungen könnten sich auch aus Art. 12 lit. a 
und lit. b DGA ergeben. Diese Vorschriften verhindern die integrierte Bereitstel- 
lung von Datenvermittlungsdiensten zusammen mit anderen, komplementären 
Diensten. Im Ergebnis wird der Markt für Datenvermittlungsdienste von anderen, 
benachbarten Märkten isoliert.” Damit schützt der DGA den Markt vor der Aus- 
breitung digitaler Ökosysteme, die mehrere datenbezogene Dienste integrieren 
können. Auf diese Weise können spezialisierte Datenvermittler, die keine anderen 
Dienste erbringen, vor dem Wettbewerb durch integrierte Datenunternehmen ge- 
schützt werden. Da große Datenunternehmen bisher vor allem aus den USA stam- 
men,"® kann der DGA insbesondere auch europäischen Unternehmen, deren An- 
gebote auf den DGA maßgeschneidert sind, zu größeren Wettbewerbschancen ver- 
helfen.” Schließlich müssen integrierte Anbieter ihre Dienste anpassen oder den 
Binnenmarkt verlassen. Angesichts des harten Durchgreifens der EU gegen digita- 
le Plattformen aus den USA wäre es nicht überraschend, wenn es sich hierbei um 
eine erwünschte Nebenfolge des DGA handeln würde. Hiermit könnten aber auch 
negative Auswirkungen für den europäischen Binnenmarkt einhergehen. Zum ei- 
nen wird die Bereitstellung potenziell besonders attraktiver, integrierter Dienste 
für europäische Nutzer verhindert. Zum anderen kann die Marktabschottung 
langfristig die globale Wettbewerbsfähigkeit europäischer Anbieter schmälern, da 
sie sich nur unter verzerrten Wettbewerbsbedingungen durchsetzen konnten.'°° 


3. Brüssel-Effekt oder Ausweichbewegungen? 

Zuletzt stellt sich die Frage, ob die Regulierung von Datenvermittlungsdiensten 
nach Art. 10 bis 15 DGA einen Brüssel-Effekt entfalten könnte, indem sie auch Aus- 
wirkungen auf die Erbringung solcher Dienste in Drittstaaten haben wird. Vom 
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Brüssel-Effekt wird gesprochen, wenn ein einzelner Staat oder Staatenbund in der 
Lage ist, seine Gesetze und Vorschriften durch Marktmechanismen unilateral 
über seine Grenzen hinaus zu tragen, was de facto zu einer globalen Anwendung 
der nationalen Normen führt. "®t 

Der Brüssel-Effekt tritt auf, wenn Unternehmen darauf angewiesen sind, im 
Binnenmarkt des Staates oder Staatenbundes tätig zu sein und sie dessen Vor- 
schriften aus Praktikabilitätsgründen auch außerhalb seiner Jurisdiktion befol- 
gen.'® Zur Befolgung der Vorschriften auf anderen Märkten haben Unternehmen 
dann einen Anreiz, wenn sich die Erbringung ihrer Dienste nicht auf verschiede- 
nen Märkten aufteilen lässt oder damit zu hohe Kosten verbunden sind.!® Zum 
Beispiel kann es notwendig sein, dass Unternehmen die europäischen Daten- 
schutzvorschriften auch in Drittstaaten befolgen, da sich die Speicherung europäi- 
scher Daten nur mit einem prohibitiv hohen Aufwand von der Speicherung ande- 
rer Daten trennen lässt.'% Aufgrund dessen hatte das Inkrafttreten der DSGVO 
auch Auswirkungen auf den Datenschutz in nicht-europäischen Ländern.'® 

Im Gegensatz zur DSGVO ist das Auftreten des Brüssel-Effekts beim DGA aber 
zu bezweifeln. Zunächst ist die Befolgung der Vorgaben des Art. 12 DGA potenziell 
mit großen Nachteilen für Datenvermittler verbunden, da sie die Integration ver- 
schiedener datenbezogener Dienste verbieten. Zumindest manche Datenvermitt- 
ler werden deshalb einen hohen Anreiz haben, die Vorschriften des DGA nicht glo- 
bal zu befolgen. Darüber hinaus ist von der lokalen Teilbarkeit von Datenvermitt- 
lungsdiensten grundsätzlich auszugehen.“ Unternehmen können dann im 
europäischen Binnenmarkt Datenvermittlungsdienste anbieten, die die Vorgaben 
des DGA erfüllen, und parallel im Rest der Welt integrierte Datendienste erbrin- 
gen. In diesem Fall besteht keine Notwendigkeit, die Erbringung ihrer Dienste in 
Drittstaaten an die europäischen Vorgaben anzupassen. Die Entwicklung eines 
Parallelmarkts in der EU kann jedoch zur Folge haben, dass europäische Dienste- 
nutzer anders als ihre internationalen Wettbewerber nicht auf möglicherweise be- 
sonders attraktive Dienste zurückgreifen können. 
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D. Ergebnis 


Im Ergebnis überzeugen die Konzeption und Umsetzung der Art. 10 bis 15 DGA 
nicht. Dies zeigt sich insbesondere bei einer Rückbesinnung auf die primäre Ziel- 
setzung des europäischen Gesetzgebers. Die übergeordnete Zielvorstellung des 
DGA und der europäischen Datenstrategie besteht darin, die Wiederverwendbar- 
keit existierender Datenbestände für innovative und andere produktive Zwecke 
zu erhöhen. Hierzu soll unter anderem der Datenaustausch zwischen Unterneh- 
men erleichtert und angetrieben werden. Bisher findet dieser schließlich nur in 
einem geringen Umfang statt. Dies liegt insbesondere daran, dass Transaktionskos- 
ten und Informationsasymmetrien die Anbahnung und Durchführung von Daten- 
transaktionen erschweren. Jedenfalls in der Theorie könnten B2B-Datenvermittler, 
insbesondere Datenmarktplätze, als Match-Maker einen wichtigen Beitrag zu Ver- 
ringerung der Transaktionskosten und Informationsasymmetrien leisten und auf 
diese Weise den Märkten für Unternehmensdaten zu neuem Schwung verhelfen. 
Aus Sicht des Gesetzgebers stellt die Erbringung von Datenvermittlungsdiensten 
deshalb eine erwünschte Tätigkeit dar. Sie soll durch Art. 10 bis 15 DGA gefördert 
werden, indem das Nutzervertrauen in Datenvermittler gestärkt wird. Jedoch ist 
zu befürchten, dass der Gesetzgeber bei der Umsetzung des DGA den Förderungs- 
gedanken und die Zielsetzung der Erleichterung des (B2B-)Datenaustausches zu 
sehr aus den Augen verloren hat. 

Nach Art. 10 bis 15 DGA unterliegen alle B2B-Datenvermittlungsdienste, die 
sich an einen offenen Nutzerkreis richten und als Match-Maker Geschäftsbezie- 
hungen zwischen ihren Nutzern anbahnen, einer strengen ex-ante-Regulierung, 
durch die das Nutzervertrauen in sie gestärkt werden soll. Diese Vorgehensweise 
ist aufgrund von drei Umständen hochriskant. Zunächst sind die Gründe unbe- 
kannt, durch die Datenvermittler aktuell vom Wachstum und einer breiteren Nut- 
zung abgehalten werden. Die Annahme, hierfür seien in erster Linie Vertrauens- 
defizite verantwortlich, ist rein spekulativ.” Außerdem handelt es sich bei den 
meisten Datenvermittlern um KMU oder Start-ups. Die durch die zusätzliche Regu- 
lierung verursachten Kosten treffen sie besonders empfindlich. Zuletzt sind die 
Märkte für Datenvermittlungsdienste jung und befinden sich in der Experimen- 
tierphase ihrer Entwicklung. Es ist noch offen, welche Datenvermittlungsdienste 
in welcher Form kommerziellen Erfolg haben werden. Der DGA legt allen europäi- 
schen Datenvermittlern ein enges Korsett für ihre Dienste auf. Die frühzeitige One- 
size-fits-all-Regulierung unterbindet die Differenzierung von Datenvermittlern 
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und verhindert das Experimentieren mit neuen Geschäftsmodellen.'® Die Zielset- 
zung der Förderung von Datenvermittlern, die den Art. 10 bis 15 DGA maßgeblich 
zugrunde liegen soll, hat deshalb nur dann Erfolg, wenn die Regulierung tatsäch- 
lich in der Lage ist, das Nutzervertrauen herzustellen und die daraus resultieren- 
den Vorteile für Datenvermittler die Nachteile der Regulierung überwiegen. Es ist 
daher unwahrscheinlich, dass der DGA Datenvermittler tatsächlich fördern kann. 

Auch weil der gewählte Regulierungsrahmen so schlecht zur Förderungsziel- 
setzung passt, drängt sich der Verdacht auf, dass es dem Gesetzgeber vor allem 
auch um den Schutz des Wettbewerbs auf Datenvermittlungsmärkten vor horizon- 
talen Wettbewerbsverfälschungen und dem Markteintritt von digitalen Konglome- 
raten geht.!° Der DGA ist insofern wesentlich durch die Erfahrungen der Wett- 
bewerbsbehörden mit mächtigen digitalen Plattformen geprägt. Er soll vor ver- 
tikalen und horizontalen Wettbewerbsverfälschungen schützen und den 
dynamischen Wettbewerb um den Markt offenhalten. Da es sich bei B2B-Datenver- 
mittlern um digitale Plattformen handelt, die von Netzwerkeffekten, Skaleneffek- 
ten und Verbundvorteilen profitieren, ist es durchaus möglich, dass Datenvermitt- 
lungsmärkte Konzentrationstendenzen aufweisen und zur Bildung von Konglome- 
raten neigen werden." Es ist deshalb zu einem gewissen Grad nachvollziehbar, 
dass der Gesetzgeber solche Entwicklungen frühzeitig aufhalten möchte. Aller- 
dings übersieht er, dass B2B-Plattformmärkte bisher weniger von Konzentrations- 
tendenzen betroffen waren und eine höhere Differenzierung aufweisen.” Außer- 
dem steht die strenge wettbewerbliche ex-ante-Regulierung in einem Zielkonflikt 
zur Förderung von Datenvermittlern, indem sie die Nutzung von Verbundvortei- 
len verhindert und die Entwicklung differenzierter Dienste unterbindet.”? 

Vor diesem Hintergrund ist zu befürchten, dass der Gesetzgeber eine falsche 
Abwägung zwischen den Zielsetzungen der Förderung und des Wettbewerbsschut- 
zes getroffen hat. Da sich noch nicht absehen lässt, ob Datenvermittlungsdienste, 
insbesondere Datenmarktplätze, ihr marktförderndes Potenzial jemals entfalten 
können, hätte zunächst die Förderung von Datenvermittlern im Vordergrund ste- 
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hen sollen. Stattdessen engt der DGA Datenvermittlungsdienste ein und erschwert 
ihre Erbringung.” Da derzeit noch kein Datenvermittler auch nur ansatzweise 
über signifikante Marktmacht verfügt, ist es unwahrscheinlich, dass es in naher 
Zukunft zu unumkehrbaren Vermachtungen oder Wettbewerbsverfälschungen 
kommen wird. Zudem hätte die Sorge vor der Marktausbreitung digitaler Konglo- 
merate!’* zielgenauer durch maßgeschneiderte Regelungen oder durch Erweite- 
rungen des DMA adressiert werden können.'!” Insgesamt ist zu befürchten, dass 
sich der Gesetzgeber beim DGA von einem diffusen Misstrauen gegenüber digita- 
len Plattformen leiten lassen hat und die Potenziale und Besonderheiten von Da- 
tenvermittlern dabei nicht ausreichend berücksichtigt hat. 

Auch wenn der DGA einen „Experimentalcharakter“’® aufweist und sich seine 
Praxiswirkungen nicht vorhersehen lassen, bietet er wenig Anlass zu Optimismus 
hinsichtlich seiner primären Zielsetzung, der Förderung von Datenvermittlungs- 
diensten. So ist die Intervention in dynamische Märkte, die noch am Anfang ihrer 
Entwicklung stehen, hochriskant. Dies gilt auch für Datenvermittlungsmärkte.'7 
Neben konzeptionellen Problemen leidet der DGA unter seiner mangelhaften Um- 
setzung. Zentrale Vorschriften sind in hohem Maße auslegungs- und ausfüllungs- 
bedürftig und dürften in der Praxis zu großen Rechtsunsicherheiten führen, wo- 
durch die Erbringung von Datenvermittlungsdiensten weiter erschwert wird.!’® 
Schon aufgrund seiner rechtstechnischen Fehler ist es unwahrscheinlich, dass der 
DGA Datenvermittler tatsächlich erfolgreich fördern kann. Angesichts der erhebli- 
chen Risiken der ex-ante-Regulierung von Datenvermittlungsdiensten bleibt zu 
hoffen, dass der für 2025 vorgesehene Evaluationsprozess nach Art. 35 DGA ergeb- 
nisoffen und kritisch durchgeführt wird.” 

Da die Risiken der ex-ante-Regulierung deren Vorteile wahrscheinlich über- 
wiegen, wäre die freiwillige Zertifizierung von Datenvermittlungsdiensten zu die- 
sem Zeitpunkt vorzugswürdig gewesen.'?° Ergänzend hätte über rechtliche Er- 
leichterungen oder Klarstellungen für Datenvermittler nachgedacht werden kön- 
nen. Da der Rechtsrahmen für die Erbringung von Datenvermittlungsdiensten 
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ohnehin sehr anspruchsvoll ist, hätte sich hierdurch möglicherweise eine echte 
Förderung von Datenvermittlungsdiensten erreichen lassen. Anpassungen und 
Klarstellungen des europäischen Rechtsrahmens für den (B2B-)Datenaustausch 
sind auch in einem breiteren Umfang denkbar und eventuell geboten. Schließlich 
stellen das strenge europäische Datenschutzrecht und rechtliche Unklarheiten hin- 
sichtlich der Nutzungsrechte sowie der vertraglichen Ausgestaltung von Daten- 
transaktionen und ihren Haftungsfolgen ein wesentliches Hindernis für den B2B- 
Datenaustausch dar.'?! 

In diesem Zusammenhang zeigt sich ein grundlegendes Problem der europäi- 
schen Datenstrategie und des europäischen Datenrechts: Fundamentale Zielset- 
zungen der europäischen Datenpolitik stehen in einem gewissen Widerspruch zu- 
einander. So sind ein florierender (B2B-)Datenaustausch und die intensive und in- 
novative Datennutzung schwer möglich, wenn gleichzeitig ein strenger und 
großflächiger Datenschutz herrschen soll. Umgekehrt gehen das umfassende 
Datensammeln und ein reger Datenaustausch notwendigerweise mit einer Schwä- 
chung des Datenschutzes einher.! Ebenso ist ein „freier Datenverkehr mit Dritt- 
ländern“® nicht zu erreichen, wenn hierfür auf die die hohen europäischen Stan- 
dards für die Sicherheit personenbezogener und nun auch nicht-personenbezoge- 
ner Daten’®* gepocht wird, die Drittstaaten nicht erfüllen können oder wollen. 
Eine kohärente Datenpolitik erfordert es deshalb, die Widersprüche verschiedener 
Zielsetzungen offen anzusprechen." Nur dann können sie in Ausgleich gebracht 
und angemessene Lösungen und Kompromisse gefunden werden. Wenn die EU 
sich ernsthaft einen florierenden Datenaustausch zum Ziel gesetzt hat, wird sie 
sich langfristig mit einer Anpassung des „Elefanten im Raum“, der DSGVO, befas- 
sen müssen. Nur so lassen sich die Zielsetzungen des Datenschutzes einerseits so- 
wie der regen Datennutzung und -weitergabe andererseits in Einklang bringen.'?® 
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A. Der Datenaustausch zwischen Unternehmen als 
wirtschaftspolitische Zielsetzung 


In der Europäischen Datenstrategie formuliert die Europäische Kommission ihre 
Zielvorstellung eines echten europäischen Binnenmarkts für Daten, über den alle 
europäischen Unternehmen Zugang zu den von ihnen benötigten Daten erhalten 
sollen. Eine tragende Säule des Binnenmarkts für Daten stellt der florierende B2B- 
Datenaustausch dar. Vom verbesserten Datenzugang europäischer Unternehmen 
verspricht sich die Kommission ein erhebliches Wachstum der Gesamtwirtschaft 
sowie die Verbesserung der internationalen Wettbewerbsfähigkeit der europäi- 
schen Datenwirtschaft. Außerdem soll der rege B2B-Datenaustausch zur fairen 
Verteilung der wirtschaftlichen Vorteile der Datennutzung beitragen, indem ver- 
hindert wird, dass einzelne Unternehmen ihre Datenbestände abschotten. Statt- 
dessen sollen alle Unternehmen, unabhängig von ihrer Größe und Marktmacht, an 
den Vorteilen der Datennutzung partizipieren können. 

Das große wirtschaftliche Potenzial des Datenaustausches beruht auf den Ei- 
genschaften von Daten als nicht-rivale und wiederverwendbare wirtschaftliche 
Ressourcen. Im Zuge der Digitalisierung und damit einhergehender technischer 
Entwicklungen hat die Datennutzung für Unternehmen in den letzten Jahren ex- 
ponentiell an Bedeutung gewonnen. Daten werden gesammelt und analysiert, um 
aus ihnen wertvolle Informationen zu extrahieren, die der unternehmerischen 
Entscheidungsfindung zugrunde gelegt werden können. Auf diese Weise kann die 
Datennutzung die Produktivität von Unternehmen erhöhen und ihre Innovations- 
fähigkeiten stärken. Hiervon können auch Verbraucher profitieren, indem sie bes- 
sere und günstigere Produkte und Dienstleistungen erhalten. Aufgrund der Nicht- 
Rivalität von Daten können mehrere Personen dieselben Daten nutzen, ohne dass 
sie hierdurch unmittelbar an Wert verlieren oder sich ihr Informationsgehalt ver- 
braucht. Außerdem können Daten in vielen Fällen nicht nur zu einem Zweck, son- 
dern zu einer Vielzahl von - bei der Sammlung nicht vorsehbaren - Zwecken wie- 
derverwendet werden. Aus diesen Gründen ist der rege Datenaustausch unver- 
zichtbar, um den vollständigen wirtschaftlichen und gesellschaftlichen Wert von 
Daten zu schöpfen. 

Um den bisher nur in geringem Umfang erfolgenden B2B-Datenaustausch zu 
fördern, sieht die Europäische Kommission sowohl horizontale als auch sektorspe- 
zifische Gesetzesinitiativen vor. Auf horizontaler Ebene soll der freiwillige Daten- 
austausch gefördert werden, indem das Vertrauen in Datenvermittlungsdienste 
durch die Regulierung nach Art. 10 bis 15 DGA gestärkt wird. Außerdem sind in 
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Art. 4f. DA-E Zugangsrechte zu Daten vorgesehen, die von IoT-Produkten generiert 
werden. Ergänzt werden DGA und DA auf sektoraler Ebene durch die Gemeinsa- 
men Europäischen Datenräume. 


B. Marktversagen auf Sekundärmärkten für 
Unternehmensdaten 


Unternehmen handeln bereits heute mit ihren Daten auf Datenmärkten, um zu- 
sätzliche Einnahmen zu generieren oder mit anderen Unternehmen zu kooperie- 
ren. Mangels Eigentumsrechten an Daten beruht der B2B-Datenaustausch auf der 
faktischen Kontrolle der Datenhalter über ihre Datenbestände und erfolgt über ge- 
setzlich ungeregelte Datenlizenzverträge. Insgesamt ist das Transaktionsniveau 
auf Märkten für Unternehmensdaten aber noch gering. Viele Unternehmen sind 
schon grundsätzlich nicht bereit, ihre Daten mit anderen Unternehmen zu teilen, 
da sie den Verlust von Wettbewerbsvorteilen oder Sicherheitsrisiken befürchten. 
Selbst wenn Unternehmen zur Weitergabe ihrer Daten bereit sind, stehen dem Da- 
tenhandel in vielen Fällen prohibitive Informationsasymmetrien und Transakti- 
onskosten entgegen. Für Datennachfrager ist es aufgrund von ex-ante-Informati- 
onsasymmetrien in vielen Fällen nicht erkennbar, wer über die von ihnen benötig- 
ten Daten in der gewünschten Qualität verfügt. Dieser Umstand führt zu hohen 
Suchkosten bei der Anbahnung von Datentransaktionen. Auch der Abschluss von 
Datentransaktionen kann aufwendig und teuer sein. Die Preisfindung wird durch 
das niedrige Transaktionsvolumen und die Heterogenität von Datensätzen er- 
schwert. In rechtlicher Hinsicht ist der Vertragsabschluss aufwendig, da es an ei- 
nem dispositiven Vertragsrecht fehlt und sich noch keine etablierte Vertragspraxis 
herausgebildet hat. 

Erschwert wird die rechtliche Durchführung von Datentransaktionen außer- 
dem durch den regulatorischen Rahmen und die damit einhergehenden Rechtsein- 
haltungskosten. Insbesondere das Datenschutzrecht stellt aufgrund seines weiten 
Anwendungsbereichs und seiner strengen Rechtmäßigkeitsanforderungen eine 
große Herausforderung für den B2B-Datenaustausch dar. In vielen Fällen ist zu- 
dem die kartellrechtliche Prüfung der Datentransaktion angezeigt. Hohe Kosten 
können auch bei der technischen Durchführung des Datenaustausches entstehen. 
Insbesondere kann es aufwendig sein, die Interoperabilität verschiedener Daten- 
sätze herzustellen. Zuletzt ist es dem Datenveräußerer aufgrund von ex-post-Infor- 
mationsasymmetrien kaum möglich, die Einhaltung der Vertragsbestimmungen 
durch den Datenerwerber zu überwachen und sicherzustellen. Das Risiko ver- 
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tragswidriger Datennutzungen und -weitergaben lässt sich deshalb nur schwer 
ausschließen. 

Insgesamt ist davon auszugehen, dass aufgrund von Informationsasymmetri- 
en und Transaktionskosten viele an sich vorteilhafte Datentransaktionen nicht zu- 
stande kommen. Es bestehen insofern Anhaltspunkte für ein Marktversagen. In 
bestimmten Konstellationen können außerdem Marktmachtstellungen von Daten- 
haltern den Datenaustausch verhindern. Die Existenz von Informationsasymme- 
trien und hohen Transaktionskosten spricht dafür, dass Vertrauensbeziehungen 
beim B2B-Datenaustausch eine besondere Bedeutung zukommen. 


C. Chancen und Risiken von Intermediären auf Märkten für 
Unternehmensdaten 


Es besteht die Hoffnung, dass B2B-Datenintermediäre eine zentrale Rolle bei der 
Beseitigung des Marktversagens auf Märkten für Unternehmensdaten einnehmen 
können. Indem sie die Anbahnung von Datentransaktionen erleichtern und an- 
schließend die Transaktionsdurchführung durch organisatorische, technische und 
rechtliche Hilfestellungen unterstützen, können Datenintermediäre Transaktions- 
kosten spürbar senken und die Auswirkungen von Informationsasymmetrien ab- 
mildern. Dadurch haben sie das Potenzial, den B2B-Datenaustausch zu beleben 
und zur Entstehung eines florierenden Binnenmarkts für Daten beizutragen. Dies 
gilt insbesondere für Datenmarktplätze, die als Match-Maker zwischen einer Viel- 
zahl von Unternehmen aus unterschiedlichen Sektoren vermitteln und Transaktio- 
nen anbahnen. Von industriellen Datenplattformen ist in erster Linie zu erwarten, 
dass sie als technische Infrastrukturen die technischen Kosten für den Datenaus- 
tausch zwischen Unternehmen verringern und so die Durchführung von datenge- 
stützten Unternehmenskooperationen vereinfachen. Bisher ist es jedoch noch 
nicht gelungen, kommerziell erfolgreiche Datenmarktplätze mit großen Nutzer- 
zahlen zu etablieren. Die Gründe hierfür sind noch nicht hinreichend erforscht. 
Die Europäische Kommission nimmt an, dass Vertrauensdefizite für diesen Zu- 
stand verantwortlich sind. Empirisch abgesichert ist diese Annahme jedoch nicht. 
Es kommen auch andere Ursachen in Betracht. 

Datenintermediäre bieten nicht nur Chancen für Datenmärkte. Als Interme- 
diäre in Form von digitalen Plattformen gehen von ihnen auch gewisse wettbe- 
werbliche Risiken aus. Märkte für digitale Plattformen sind aufgrund von Netz- 
werkeffekten, Skaleneffekten und Verbundvorteilen durch starke Konzentrations- 
tendenzen gekennzeichnet. Da auch Datenmarktplätze von diesen Effekten in 
hohem Maße profitieren, ist es nicht unwahrscheinlich, dass vergleichbare Ent- 
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wicklungen auch auf ihren Märkten eintreten werden. Die damit einhergehende 
Marktmachtkonzentration kann von zunehmend marktmächtigen Plattformen ge- 
genüber ihren Nutzern und Wettbewerbern zu Ausbeutungsmissbräuchen und 
Wettbewerbsverfälschungen ausgenutzt werden. Hierdurch entstehen negative 
Folgen für den Wettbewerb, das Innovationsniveau und die Gesamtwohlfahrt. Au- 
ßerdem ist es denkbar, dass erfolgreiche und bereits etablierte Anbieter anderer 
digitaler Dienste als Konglomerate aufgrund von Verbundvorteilen und gegebe- 
nenfalls mithilfe von Leveraging-Praktiken starke Marktpositionen auf dem Markt 
für Datenintermediäre einnehmen können. 


D. Die Regulierung von B2B-Datenintermediären durch Art. 10 
bis 15 DGA 


I. Zielsetzungen 


Die Regulierung von Datenvermittlungsdiensten durch den DGA verfolgt eine dop- 
pelte Zielsetzung. Sie soll einerseits das Vertrauen in Datenvermittler stärken, um 
es ihnen zu ermöglichen, größere Nutzerzahlen für ihre Dienste zu gewinnen. Der 
hierdurch herbeigeführte Nutzerzuwachs soll ihr Potenzial zur Anbahnung von 
Datentransaktionen entfalten und ihnen dazu verhelfen, zentrale Einrichtungen 
für den B2B-Datenaustausch im europäischen Binnenmarkt zu werden. Hiermit 
wird die primäre Zielsetzung des DGA verfolgt, die Wiederverwertbarkeit existie- 
render Datenbestände verbessern. Gleichzeitig soll die Regulierung durch Art. 10 
bis 15 DGA die von Datenvermittlern potenziell ausgehenden wettbewerblichen 
Gefahren eingrenzen. So soll verhindert werden, dass sie ihre potenziellen Macht- 
stellungen zu Lasten ihrer Nutzer und Wettbewerber ausnutzen können. Außer- 
dem soll die Übertragung der Machtstellungen digitaler Konglomerate von ande- 
ren Märkten auf den Markt für Datenvermittlungsdienste unterbunden werden. 


II. Anwendungsbereich 


Neben C2B-Datenvermittlern und Datengenossenschaften erfasst der sachliche An- 
wendungsbereich des DGA gemäß Art. 10 lit. a DGA auch B2B-Datenvermittler. 
Nach Art. 10 lit. a Hs. 1 Alt. 1 i. V. m. Art 2 Nr. 11 DGA handelt es sich bei einem B2B- 
Datenvermittlungsdienst um einen Dienst, mit dem durch technische, rechtliche 
oder sonstige Mittel Geschäftsbeziehungen zwischen einer unbestimmten Anzahl 
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von Dateninhabern einerseits und Datennutzern andererseits hergestellt werden 
sollen, um die gemeinsame Datennutzung zu ermöglichen. 

Die Definition stellt auf den Zweck von Datenvermittlungsdiensten ab. Die 
Feststellung, ob ein Anbieter auf die Herstellung von Geschäftsbeziehungen ab- 
zielt, soll anhand objektiver Kriterien erfolgen. Das Vorliegen dieses Definitions- 
merkmals ist zu bejahen, wenn die Tätigkeiten des Anbieters objektiv geeignet 
sind, Geschäftsbeziehungen zur gemeinsamen Datennutzung herzustellen und ge- 
genwärtig oder in naher Zukunft am Markt angeboten werden. Die Zielsetzung 
von Datenvermittlungsdiensten sollte aus teleologischen Gründen restriktiv ausge- 
legt werden und nur die Herstellung von Geschäftsbeziehungen erfassen, deren 
Hauptzweck die Ermöglichung der gemeinsamen Datennutzung darstellt. 

Die Herstellung einer Geschäftsbeziehung setzt die Entstehung einer unmittel- 
baren Verbindung zwischen Dateninhaber und Datennutzer voraus. Es genügt, 
dass ein geschäftlicher Kontakt oder eine geschäftliche Interaktion zwischen bei- 
den Parteien mit dem Ziel der gemeinsamen Datennutzung vermittelt wird. Das 
Vorliegen einer Geschäftsbeziehung ist anzunehmen, wenn die gemeinsame Da- 
tennutzung einen kommerziellen Zweck verfolgt. Ein kommerzieller Zweck für 
die Datennutzung liegt vor, wenn sie im Zusammenhang mit den Geschäften des 
Datennutzers erfolgt und zumindest mittelbar der Gewinnerzielung dient. Erfor- 
derlich ist außerdem, dass der Datenvermittlungsdienst bei der Anbahnung der 
Geschäftsbeziehung durch technische, rechtliche oder sonstige Mittel behilflich ist 
und nicht bloß bei der Durchführung der Datentransaktion. Er muss also als 
Match-Maker in Erscheinung treten. Ob ein Datenvermittler zwischen einer unbe- 
stimmten Anzahl von Dateninhabern und Datennutzern Geschäftsbeziehungen 
herstellt, richtet sich danach, ob und gegebenenfalls welche Zulassungsvorausset- 
zungen er für die Nutzung seiner Dienste aufstellt. Entscheidend ist, ob die Krite- 
rien für die Nutzung seiner Dienste so abstrakt sind, dass der potenzielle Nutzer- 
kreis, der die vorgegebenen Kriterien erfüllt, eine unbestimmbare Anzahl von Da- 
teninhabern und -nutzern umfasst. 

Der Anwendungsbereich des Art. 10 lit. a Hs. 1 Alt. 1 DGA ist dann nicht eröff- 
net, wenn ein Datenvermittler unter die Voraussetzungen des Art. 15 DGA fällt. Da- 
nach sind die Art. 10 ff. DGA nicht auf datenaltruistische Organisationen oder Ein- 
richtungen ohne Erwerbszweck anwendbar, die auf Grundlage des Datenaltruis- 
mus zur Verfügung gestellte Daten für Ziele von allgemeinem Interesse sammeln 
und hierbei keine Geschäftsbeziehungen herstellen. Die Voraussetzungen der 
Art. 10 lit. a Hs. 1 Alt. 1 i. V.m. Art. 2 Nr. 11 DGA werden typischerweise von Daten- 
marktplätzen erfüllt. Industrielle Datenplattformen erfüllen sie nur dann, wenn 
sie sich an eine unbestimmte Zahl von Nutzern richten. Auch andere, bisher noch 
nicht in Erscheinung getretene Dienste können in den Anwendungsbereich fallen. 
Nicht erfasst werden gemäß Art. 2 Abs. 11 Hs. 2 DGA insbesondere Datenbroker 


D. Die Regulierung von B2B-Datenintermediären durch Art. 10 bis 5 DGA — 601 


(lit. a), Dienste zur Vermittlung urheberrechtlich geschützter Inhalte (lit. b) und 
geschlossene Dienste (lit. c). 

Gemäß Art. 10 lit. a Hs. 1 Alt. 2 DGA wird außerdem die Bereitstellung von 
technischen oder anderen Mitteln zur Ermöglichung von Datenvermittlungsdiens- 
ten im Sinne des Art. 10 lit. a Hs. 1 Alt. 1 DGA als Erbringung solcher Datenvermitt- 
lungsdienste angesehen und unterfällt damit dem DGA. Hiervon werden nach der 
gebotenen restriktiven Auslegung nur solche Mittel erfasst, die unmittelbar zur 
Herstellung von Geschäftsbeziehungen zur gemeinsamen Datennutzung genutzt 
werden können. Augenscheinlich bezieht sich die Vorschrift auf Unternehmen, die 
darauf spezialisiert sind, die technische Infrastruktur für den Betrieb von Daten- 
plattformen den Betreibern maßgeschneidert zur Verfügung zu stellen. Bedauerli- 
cherweise ist das Anwendungsverhältnis zwischen Art. 10 lit. a Hs. 1 Alt. 2 DGA 
und Alternative 1 unklar. 

Der räumliche Anwendungsbereich des DGA kann sich auch auf internationa- 
le Anbieter von Datenvermittlungsdiensten erstrecken. Dies ergibt sich lediglich 
mittelbar aus Art. 11 Abs. 3 und ErwG 42 DGA. Aufgrund der völkerrechtlichen Re- 
levanz der internationalen Anwendbarkeit ist es bedenklich, dass ihr Vorliegen 
und ihre Voraussetzungen nicht explizit im Gesetzestext des DGA festgelegt wer- 
den. Inhaltlich greift Art. 42 DGA auf das bereits aus Art. 3 Abs. 2 lit. aDSGVO und 
Art. 6 Abs. 1 lit. b Rom I-VO bekannte Marktortprinzip zurück. 


III. Anmeldeverfahren und öffentliche Durchsetzung 


Die Art. 10 bis 15 DGA unterstellen die Datenvermittlungstätigkeiten von Unterneh- 
men und anderen Organisationen einem Verbot unter Anmeldevorbehalt. Jeder 
Anbieter von Datenvermittlungsdiensten ist gemäß Art. 11 Abs. 1 DGA verpflichtet, 
sich bei der zuständigen Behörde anzumelden, und darf seine Dienste gemäß 
Art. 11 Abs. 4 DGA erst nach erfolgter Anmeldung erbringen. Im Rahmen der An- 
meldung sind gemäß Art. 11 Abs. 6 DGA bestimmte Informationen mitzuteilen. In- 
ternationale Datenvermittler müssen zudem gemäß Art. 11 Abs. 3 DGA einen Ver- 
treter in der EU benennen. Hierdurch soll die effektive Durchsetzung des DGA si- 
chergestellt werden. Insgesamt dürfte der Aufwand für die Anmeldung von 
Datenvermittlungsdiensten jedoch überschaubar sein. Eine Genehmigung der Da- 
tenvermittlungsdienste ist nicht vorgesehen. Stattdessen beruht die Durchsetzung 
der Vorschriften des DGA auf einem System der ex-post-Kontrolle, also der nach- 
träglichen Überwachung und Sanktionierung von Rechtsverstößen. Da die ex-post- 
Kontrolle typischerweise ein geringeres Niveau an Rechtssicherheit bietet, ist es 
zu begrüßen, dass Art. 11 Abs. 9 DGA die freiwillige Möglichkeit der Bestätigung 
der Rechtskonformität von Datenvermittlern vorsieht. 
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Die Durchsetzung der Vorschriften des DGA im Rahmen der ex-post-Kontrolle 
erfolgt gemäß Art. 14 Abs. 1 DGA von Amts wegen oder auf Antrag durch die von 
den Mitgliedstaaten gemäß Art. 13 Abs. 1 DGA zu benennenden Behörden. Die Be- 
hörden sind gemäß Art. 14 Abs. 2 DGA befugt, die zur Überwachung erforderlichen 
Informationen von Datenvermittlern anzufordern. Es ist jedoch zweifelhaft, ob In- 
formationsanfragen als einzige Ermittlungsbefugnis zur umfassenden Aufklärung 
von Sachverhalten ausreichen. Wenn die Behörden einen Rechtsverstoß feststel- 
len, können sie gemäß Art. 14 Abs. 4 DGA dessen Beendigung anordnen und dem 
Datenvermittler zur Durchsetzung Zwangsgelder sowie die vorübergehende Aus- 
setzung oder dauerhafte Einstellung der Dienste auferlegen. Alternativ oder ku- 
mulativ stehen ihnen außerdem Sanktionsbefugnisse zu. Die hierzu erforderli- 
chen Vorschriften sind gemäß Art. 34 DGA von den Mitgliedstaaten zu erlassen. 
Datenvermittlern und anderen betroffenen Personen steht gegen Entscheidungen 
der zuständigen Behörden gemäß Art. 28 DGA das Recht auf einen wirksamen 
Rechtsbehelf zu. Alle natürlichen oder juristischen Personen haben gemäß Art. 27 
DGA außerdem das Recht, bei der zuständigen Behörde Beschwerde gegen Anbie- 
ter von Datenvermittlungsdiensten einzulegen. 


IV. Materielle Regulierung nach Art. 12 und 31 DGA 


Materielles Herzstück der Regulierung von Datenvermittlungsdiensten ist Art. 12 
DGA. Die dort enthaltenen Bedingungen zielen auf die Stärkung des Nutzerver- 
trauens und den Schutz des Wettbewerbs auf Märkten für Datenvermittlungs- 
dienste ab. Beide Zielsetzungen ergänzen sich zu einem gewissen Grad. Schließlich 
kann der Schutz der Dienstenutzer im vertikalen Verhältnis zum Datenvermittler 
durch Vorschriften, welche die (potenzielle) wettbewerbliche Machtstellung von 
Datenvermittler adressieren, auch dazu beitragen, das Vertrauen der Nutzer zu 
stärken.! Darüber hinaus dient Art. 12 DGA dem Schutz des horizontalen Wettbe- 
werbs zwischen Datenvermittlern und der Minimierung der von digitalen Konglo- 
meraten ausgehenden wettbewerblichen Risiken.” Um diese Ziele zu erreichen, 
legt Art. 12 DGA den Datenvermittlern primär positive und negative Verhaltens- 
pflichten auf. Ergänzt werden die Verhaltenspflichten durch Art. 12 lit. a Alt. 2 
DGA, der eine gesellschaftsrechtliche Entflechtung vorsieht. Insgesamt greifen die 
Vorgaben des Art. 12 DGA tief in die Organisationshoheit und strategische Ausrich- 
tung von Datenvermittlungsdiensten ein. Die Art und Weise, in der die Zielsetzun- 
gen der Vertrauensstärkung und des Wettbewerbsschutzes durch Art. 12 DGA ver- 


1 Dies trifft jedenfalls auf Art. 12 lit. a, c, d, fund i DGA zu. 
2 Art. 12 lit. a, b, d, e, fund i DGA verfolgen unter anderem diese Zielsetzung. 
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folgt und umgesetzt werden, lässt sich anhand von fünf Grundprinzipien systema- 
tisieren. Bei diesen, die Regulierung von Datenvermittlern prägenden Prinzipien 
handelt es sich um die Neutralität, die Interoperabilität, die Unterstützungsfunkti- 
on, die Datensicherheit und die Rechtsdurchsetzungsverantwortung von Daten- 
vermittlungsdiensten. 

Um missbräuchliche Verhaltensweisen sowie Wettbewerbsverfälschungen zu 
Lasten ihrer Nutzer und Wettbewerber zu verhindern, sollen Datenvermittler zu- 
nächst neutral sein. Zum einen soll die Neutralität der Datenvermittler in Bezug 
auf die Daten sichergestellt werden, die zwischen Dateninhabern und Datennut- 
zern über ihre Dienste geteilt werden. Zum anderen sieht Art. 12 DGA eine unab- 
hängige und neutrale Marktstellung der Datenvermittler vor. Nach Art. 12 lit. a 
Alt. 1 DGA, der Kernvorschrift der datenbezogenen Neutralität, dürfen Datenver- 
mittler die Daten der Dateninhaber nicht für eigene Zwecke verwenden und ihren 
Nutzern nur im engen Rahmen des Art. 12 lit. e DGA zusätzliche Dienstleistungen 
anbieten. Auch die Daten, die sie über ihre Nutzer bei der Erbringung ihrer Diens- 
te selbst erheben, dürfen Datenvermittler nur unter den engen Voraussetzungen 
des Art. 12 lit. c DGA nutzen. Hierdurch soll das Nutzervertrauen geschützt wer- 
den, indem Wettbewerbsverfälschungen aufgrund von Interessenkonflikten verti- 
kal oder horizontal integrierter Datenvermittler unterbunden werden. Darüber 
hinaus schützen Art. 12 lit. a Alt. 1 und lit. e DGA den horizontalen Wettbewerb, 
indem Lock-in-Effekte durch die Bereitstellung komplementärer Dienste in einem 
digitalen Ökosystem verhindert werden. Diesem Zweck dient auch Art. 12 lit. b 
DGA, wonach Bündelungspraktiken und zum Teil auch Koppelungspraktiken inte- 
grierter Datenvermittler verboten sind. Diese Vorschrift soll außerdem vor Markt- 
machtübertragungen durch Konglomerate schützen. Die nutzerbezogene Neutrali- 
tät wird durch Art 12 lit. f DGA sichergestellt, wonach der Zugang zu Datenvermitt- 
lungsdiensten und ihre Geschäftsbedingungen fair, nichtdiskriminierend und 
transparent sein müssen. Hierdurch soll verhindert werden, dass der Wettbewerb 
auf dem Datenvermittlungsdienst oder auf nachgelagerten Märkten zu Lasten ein- 
zelner Nutzer verzerrt werden kann. Abgesichert werden die datenbezogene und 
nutzerbezogene Neutralität durch die Vorgabe der gesellschaftsrechtlichen Ent- 
flechtung nach Art. 12 lit. a Alt. 2 DGA. 

Weiterhin sieht Art. 12 DGA vor, dass Datenvermittler Maßnahmen zur Ver- 
besserung der Interoperabilität vornehmen. Dies gilt sowohl hinsichtlich der von 
ihnen auszutauschenden Daten (lit. d) als auch hinsichtlich ihrer eigenen Dienste 
(lit. i). Hierdurch soll einerseits der Datenaustausch erleichtert werden. Anderer- 
seits soll der horizontale Wettbewerb geschützt werden, indem der Lock-in von 
Nutzern verhindert wird. In Art. 12 lit. d und e DGA spiegelt sich die Unterstüt- 
zungsfunktion von Datenvermittlern wider. Datenvermittler sollen ihren Nutzern 
über ihre Match-Making-Funktion hinaus bei der Durchführung von Datentrans- 
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aktionen helfen, beispielsweise indem sie das Datenformat umwandeln oder Da- 
ten anonymisieren. Darüber hinaus enthält Art. 12 zur Stärkung des Nutzerver- 
trauens mehrere Vorschriften die auf die Sicherheit der beim Datenvermittler ge- 
speicherten Daten von Dateninhabern abzielen. Nach Art. 12 lit. 1 DGA muss ein 
angemessenes bzw. bei sensiblen nicht-personenbezogenen Daten ein höchstes Si- 
cherheitsniveau gewährleistet werden. Im Falle der Insolvenz sollen Datenver- 
mittler nach Art. 12 lit. h DGA die angemessene Weiterführung ihrer Dienste si- 
cherstellen und ihren Nutzern den Zugang zu ihren Daten ermöglichen. Über ei- 
nen unberechtigten Datenzugriff müssen Datenvermittler die betroffenen 
Dateninhaber gemäß Art. 12 lit. k DGA unverzüglich informieren. Außerdem ist 
nach Art. 12 lit. o DGA ein Protokoll aus Log-Daten über die Datenvermittlungstä- 
tigkeiten zu führen. Zuletzt wird Datenvermittlern durch Art. 12 DGA eine gewisse 
Verantwortung für die Verhinderung rechtswidrigen Nutzerverhaltens auferlegt. 
Nach Art. 12 lit. g DGA müssen sie über Verfahren verfügen, um betrügerische 
oder missbräuchliche Praktiken von Datennutzern zu verhindern. Gemäß Art. 12 
lit. j DGA sollen angemessene Maßnahmen ergriffen werden, um die rechtswidrige 
Übertragung nicht-personenbezogener Daten zu verhindern. 

Zusätzlich regelt Art. 31 DGA die Zulässigkeit von Übertragungen nicht-perso- 
nenbezogener Daten durch Datenvermittler in und an Drittstaaten. Grundsätzlich 
werden Datenvermittler nach Art. 31 Abs. 1 DGA verpflichtet, Maßnahmen zu er- 
greifen, um die internationale Übertragung in der Union gespeicherter nicht-per- 
sonenbezogener Daten oder den Zugang von Regierungsorganisationen zu diesen 
Daten zu verhindern, wenn eine solche Übertragung oder ein solcher Zugang im 
Widerspruch zum Unionsrecht oder dem nationalen Recht des betreffenden Mit- 
gliedstaates stehen würde. Hinsichtlich des Datenzugangs öffentlicher Stellen aus 
Drittstaaten finden sich in den Absätzen 2 und 3 spezielle Vorgaben dazu, wann 
ein solcher Rechtskonflikt nicht vorliegt und der Datentransfer zulässig ist. Dies ist 
dann der Fall, wenn der Datenzugang aufgrund eines völkerrechtlichen Abkom- 
mens gewährt werden darf (Abs. 2) oder die behördlichen und gerichtlichen Ver- 
fahren des Drittstaates bestimmte rechtsstaatliche Anforderungen erfüllen (Abs. 
3). Liegen diese Voraussetzungen nicht vor, soll den öffentlichen Stellen des Dritt- 
staates nur die zulässige Mindestmenge der herausverlangten Daten offengelegt 
werden (Abs. 4). 


E. Kritische Würdigung 


Auch wenn sich die Praxisauswirkungen der Art. 10 bis 15 DGA nicht vorhersehen 
lassen, können im Ergebnis weder die Konzeption noch die Umsetzung der Art. 10 
bis 15 DGA überzeugen. Zunächst leidet die Umsetzung der Vorschriften unter 
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rechtstechnischen Mängeln. Viele der Vorschriften, insbesondere Art. 12 DGA, sind 
zu allgemein, knapp und vage gehalten. Sie sind in hohem Maße auslegungs- und 
ausfüllungsbedürftig. Dies erschwert ihre konsistente Anwendung und schafft 
Rechtsunsicherheit. Ein besonders problematisches Beispiel hierfür bietet Art. 12 
lit. h DGA, der offenlässt, wie die Weiterführung von Datenvermittlungsdiensten 
im Insolvenzfall sichergestellt werden soll. Außerdem wird das Verständnis man- 
cher Vorschriften dadurch erschwert, dass der innere Normzusammenhang oder 
der Regelungszusammenhang mit anderen Rechtsvorschriften nur unzureichend 
berücksichtigt wurde. 

Auch die Gesamtkonzeption der Art. 10 bis 15 DGA kann insgesamt nicht über- 
zeugen. Zwar sind die Vorschriften geeignet, viele der auf digitalen Plattform- 
märkten vorkommenden vertikalen und horizontalen Wettbewerbsrisiken früh- 
zeitig zu verhindern. Allerdings ist zu befürchten, dass der DGA sein primäres Ziel 
der Förderung von (B2B-)Datenvermittlern verfehlen wird. So ist es wahrschein- 
lich, dass der DGA die Entwicklung und die Entstehung neuer Datenvermittlungs- 
dienste hemmen wird, da er keine Anreize für die Erbringung solcher Dienste 
setzt, sondern die Kosten für ihre rechtskonforme Entwicklung wesentlich erhöht 
und damit insbesondere für KMU und Start-ups eine Belastung darstellt. Außer- 
dem kann das strenge und unflexible Regulierungskorsett des DGA die Wertschöp- 
fungs- und Innovationspotenziale von Datenvermittlungsdiensten zu stark ein- 
schränken, zumal es zu diesem Zeitpunkt noch unklar ist, ob und in welcher Form 
eine signifikante Nachfrage nach Datenvermittlern entstehen wird. Es ist deshalb 
davon auszugehen, dass die strenge wettbewerbliche ex-ante-Regulierung in ei- 
nem Zielkonflikt mit der Förderung von Datenvermittlern steht, indem sie die Nut- 
zung von Verbundvorteilen verhindert und die Entwicklung differenzierter Ver- 
mittlungsdienste unterbindet. Die Förderungszielsetzung des DGA kann nur dann 
Erfolg haben, wenn die Regulierung tatsächlich in der Lage ist, das Nutzervertrau- 
en herzustellen und die daraus resultierenden Vorteile für Datenvermittler die 
Nachteile der Regulierung überwiegen. Hiervon kann nicht mit hoher Wahr- 
scheinlichkeit ausgegangen werden. Letztlich ist zu befürchten, dass der Gesetzge- 
ber eine falsche Abwägung zwischen den Zielsetzungen der Förderung und des 
Wettbewerbsschutzes getroffen hat. Da sich noch nicht absehen lässt, ob Datenver- 
mittlungsdienste, insbesondere Datenmarktplätze, ihr marktförderndes Potenzial 
jemals entfalten können, hätte zunächst die Förderung von Datenvermittlern im 
Vordergrund stehen sollen. Angesichts des erheblichen Fehlschlagrisikos der Re- 
gulierung wäre die Einführung des ursprünglich erwogenen freiwilligen Zertifizie- 
rungsrahmens für Datenvermittlungsdienste vorzugswürdig gewesen. 
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